Namazu-devel-ja(旧)


[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: security problem? (commit report: HTML tags)



yoshihide hirose <yoshihide@xxxxxxxxxx> wrote:

>http://foo.org/cgi-bin/namazu.cgi?lang=ja_JP.sjis
>のようにすると
>
>基本的にはShift_JISなのですが
(snip)
>の部分のみEUCになります。

うーむ、この辺はどろどろした仕様なので自信がありませんが、

doc/ja/manual.html より:
| Webブラウザから検索結果の言語を選択できるようにするには CGI 
| 変数 lang を用いて NMZ.head に次のように設定します。 
| .namazurc で Lang が設定されていると、そちらが優先されます。
| CGI変数 langを用いるときは .namazurc に Lang の設定をしては
| いけません。

が原因ではありませんか? .namazurc の先頭に Debug とつけてお
くと、 Apache のログに何か残るかも。

-- Satoru Takabayashi