movabletype.jp
検索

AllowFileInclude new in mt5.1

Movable Type 5.13、5.07、4.38以降で利用可能です。

Movable Type 5.13、5.07、および4.38以降のバージョンでは、MTIncludeタグで外部ファイルを読み込む file="file_foo" モディファイアが標準では無効化されています。これはセキュリティ対策の一環です。テンプレート編集の権限だけをもつユーザーが、ファイルシステム上の任意のファイルを読み出せるのは問題であるためです。

以前のバージョンと同様に、MTIncludeタグで file="file_foo" モディファイアを使うためには、AllowFileInclude 環境変数 をmt-config.cgi に指定してください。1を指定することで、以前のバージョンと同様に、file="file_foo" が利用できます。

使い方

AllowFileInclude 1

初期設定値

0

AllowFileInclude と関連のある環境変数 (3)

Updated on 2010-01-06, 17:07 .