Movable Type 3.35日本語版にしました

2007年4月17日 23:34
Category : blog

Movable Typeが3.35になったそうです。

シックスアパートの公式サイトによると、

3.35-jaの主な修正点は、3.34以降に発見されたセキュリティ上の不具合への対策と、インストールの簡略化です。

だそうな。
変更点を見てみると「コメント・プレビューでクロスサイトスクリプティングを許す脆弱性」というのがあります。
うーむ。

今回は今までと違って、システムを上書きインストールした後に

データベースをアップグレードする
手動で「コメント・プレビュー」のテンプレートを修正する

をする必要があります。
（3.34から3.35への変更点で「テンプレートの名前カラムのサイズを拡張」というのがあるので、そのせいなのでしょう）
「コメント・プレビュー」のテンプレートは、MT管理画面の
テンプレート→「システム」タブ（青いやつ）の中にあります。

そのソースを見て

<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor$>" />
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail$>" />
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL$>" />

となっている部分を

<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor encode_html="1"$>" />
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail encode_html="1"$>" />
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL encode_html="1"$>" />

に変更。
MTCommentPreviewタグに
encode_html="1"
を付け加えるのですねー。

この辺は、結構カスタマイズやってる人には簡単だけど、今まで素の状態で使っていたり、既存テンプレートだけで運用していた人には難しいかもしれません。
いや、作業自体は簡単なんだけど。
この機会に、テンプレートタグの意味を調べながらやってみることをお勧めします。

私もさっきやってみたのですが、15分ぐらいで済みました。
しかし、データベースのバックアップは忘れずに！！

2007.4.18追記：
上で「自分もやってみる」といいながら記事を書いたわけですが、いざ自分のテンプレ見てみたら、該当するソースがありませんでした。

もしも