Jeans & Developmentコンピューターのことなどを綴ったメモ (旧：目から鱗 w/SQLite)

スキンに専用のプラグインが必要なとき、プラグインのインストールを行わずに doSkinVar/doTemplateVarの呼び出しを実現させるための仕組み。

製作中の、Nucleus版フォーラムで使う予定であったが、実際にプラグインをインストールする必要がありそうなので、このルーチンは削除の予定。うまく働いていたのでコードを捨てるには忍びないため、ここにメモ。

<スキン専用プラグイン のつづき>

config.phpの冒頭に、以下のコードを追加。

function msgbox($text){
    echo '<script type="text/javascript">/*<![CDATA[*/'."\n";
    echo 'var confirm_canceled;'."\n";
    echo 'if (confirm_canceled!="yes") {'."\n";
    echo '  if (!confirm(unescape("'.rawurlencode($text).'"))) confirm_canceled="yes";'."\n";
    echo '}'."\n";
    echo '/*]]>*/</script>'."\n";
}

関数名は、『fprint』でも何でも、好きなものを…。

SQLite版 Nucleus 3.3 を、フォーラムにアップロードしました。

SQLite ラッパー 0.8.5 を採用しています。以下の特徴があります。

１．SQL クエリーのパフォーマンスがアップ
　ito-yuさんご指摘のように、『PRAGMA short_column_names=1』を始めに実行するようにしました。これにより、SQLクエリー実行時のPHPのコード実行量が減り、パフォーマンスがアップしました。

２．セキュリティー強化
　SQLiteでは『;』を用いることで、２つ以上のクエリーを一度のクエリー文で実行することが出来ます。これは、SQL インジェクションに非常に弱いため、MySQLと同様こういった２つ以上のクエリーを禁止するようにしました。

３．インストールの高速化
　インストール時に、『PRAGMA synchronous = off;』を実行することで、インストールが高速化されました。

４．バグフィックス
　主に、ALTER TABLEでのバグフィックスを行いました。

サーバログを見ていて、おかしなことが起こっていることに気がついた。

　このブログのあるページへのアクセスで、リファラとして Google のサイトの検索結果ページが指定されているのであるが、ここで用いられている検索語が、当ブログとはまったく関係のない言葉なのである。仮に、ここで用いられている検索語を『そんな 検索語は 含まれていません』だとしよう。当ブログでは、『そんな 検索語は 含まれていません』という表現はまったく使っておらず、Google の検索でヒットするはずはない。

　もう一つおかしなことは、『そんな 検索語は 含まれていません』で Google で検索すると、Nucleus で構築されているいくつかのサイトがヒットすることである。

<新手のスパムに注意 のつづき>

Nucleus 3.3 に関して、Nucleus JP チームの動きがあわただしくなってきて、RC1 が Sourceforge でリリースされている。正式版のリリースも間近。

SQLite 版の RC1 も作成したので、ここにメモ。

Nucleus 3.3 EUC-JP RC1 SQLite
Nucleus 3.3 UTF-8 RC1 SQLite

CSS ファイルを若干変更する必要がある。

以下の記述を追加

.formfield
{
    display:block;
（略）

.commentform .formfield, .commentform .formbutton, .loginform .formbutton {
    display: block;
}

以下の様に変更
変更前

#nucleus_cf_name, #nucleus_cf_mail

変更後

#nucleus_cf_name, #nucleus_cf_mail, #nucleus_cf_email

　地域にも拠るそうですが、４月２０日からソーテック社出版の『Nucleusでつくる！最強のブログサイト』が販売開始されます。著者は、Wouter Demuynckさん（Nucleus の生みの親；序文を担当）を含めて１５人で、私も少しばかりお手伝いさせていただきました。

　本の出版にあわせて、Nucleus 3.3 をリリースすることになって、Kimitake さんを中心としてコードの整備が行われました。この新しいバージョンは、これまでのバージョンと違って、日本チームにより、最終整備が行なわれています。したがって、日本語版のリリースが、英語版のリリースより先になると思います。

　この Nucleus 3.3 で新しくなった点について、気のついたところをまとめてみました。

<Nucleus本、いよいよ販売です（Nucleus 3.3 リリースも間近です） のつづき>

PostPluginOptionsUpdate イベントにバグを見つけた。これは、プラグインオプションを変更したあとに起こるイベントである。このイベントを単独で使用するときにはバグは発生しないが、このイベントより前に起こる別のイベント（PostAuthenticationなど）とともに使用すると、変更されたプラグインオプションの値が、getOption() の戻り値として反映されない。

<Nucleus の PostPluginOptionsUpdate にバグ のつづき>

　Nucleus では、ログインキーは md5 で暗号化されて MySQL データベースに保存されているが、クッキー認証キーは生のまま保存されている。これだと、万一、何かしらの脆弱性（SQL injection など）でクッキー認証キーが洩れた場合に、セッションハイジャックが起きる。
　md5 で暗号化すれば、万一クッキー認証キーが洩れても、暗号解読が必要なので、セッションハイジャックは難しい。ついでに、md5 による暗号化の前に$_SERVER['REMOTE_ADDR']の情報も加えておけば、XSS でクッキー認証キーが洩れても、別のIP address からの接続はほとんど不可能である。
　先日、MEMBER.php の改造でこれを実現しようとしたのであるが、なかなか改造コードが完成しなかった。改めてコアのコードを見てみると、globalfunctions.php の改変だと、比較的簡単にこれが実現できることが分かった。

<Cookie key を暗号化 のつづき>

Nucleus 3.3 の<%if%>の新しい機能、doIf() を使ったプラグインの大まかな構想がほぼ決定。NP_ExtendedIf の後継となるもので、より高いパフォーマンスと機能が期待できる。この構想に従い、NP_ExtendedIf は引退させることになりそう（3.24より前のNucleus用に、wiki のページは置いておくけれども）。ちょっと勇み足かもしれないけれど、ここに公開。

このプラグインは、なるべく肥大化しない方向で、シンプルなソースコードになるように開発したい。おそらく、１００行以下を一つの目安とすると思う。

（最新版の情報は、Wiki にあります。）

<NP_match のつづき>