« すべてのアーカイブでサイドバーを共通にする | メイン | エムロジック製MTプラグイン一覧 »
2007年4月17日
Movable Type 3.35日本語版が公開されました。
セキュリティフィックスがメインの修正のようです。
アップデートはいつものようにまるっと上書きをおすすめします。
今回のセキュリティフィックスでは、すでにインストール済みのユーザの場合、単純にMTをアップデートするだけではいけません。
コメント・プレビューテンプレートを手動で編集する必要があります！
詳細は、こちらを読んで欲しいのですが、ここでもやり方を書いておきます。
ブログのメニューから「テンプレート」→「システム」をクリックして、 「コメント・プレビュー」テンプレートを表示します。
そのテンプレートの中身について以下の修正を行います。
<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor$>" />
この行を
<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor encode_html="1"$>" />
として、
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail$>" />
の行を
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail encode_html="1"$>" />
とします。
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL$>" />
この行も
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL encode_html="1"$>" />
と書き換えて、保存すればオッケーです。
つまり、
value="<$MTCommentPreview***$>"
という記述を
value="<$MTCommentPreview*** encode_html="1"$>"
とするということになります。
今回のアップデートでは、テンプレートを修正しなければ、セキュリティフィックスは行われません！
あ、もちろん、新規インストールでは初期テンプレートが修正されているので安心してくださいませ。
3.35でも新規インストールは、
MovableTypeで行こう！: インストールしよう（ロリポップ編） Ver3.3-ja対応版 - SQLiteバージョン
MovableTypeで行こう！: インストールしよう（チカッパ！編） Ver3.3-ja対応版 - SQLiteバージョン
これと同じ手順でできます！
MovableTypeするならおすすめです！
投稿者 CHEEBOW : 2007年4月17日 16:00