DocJp1219: 変換の設定

Title: 変換の設定

サーバーセットアップ > サーバーファイル > その他 > カスタマイズ設定の「変換の設定」では、TeamPage に入力（投稿）されるコンテンツに適用される変換の設定を確認・変更したり、新しい変換を作成したりできます。

これらの変換には次のような目的があります。

SCRIPT、JavaScript、META など、しばしばクロスサイトスクリプティング攻撃に使われるタグを削除する。
TeamPage 上に正しく表示されるように、HTML の構文や内容を整える。
望ましくないトップレベルのタグ (HTML、HEAD、META 等）を除去する。
その他、管理者が必要だと思う変換を設定する。

ここでは、新しい変換ルールを作成し、既存の変換設定と置き換える例で解説します。

テキスト形式のメール投稿に書かれた「<」や「>」記号のサニタイズ

テキスト形式の投稿とHTMLタグ

FAQ1701: テキスト形式メールの不等号が消えてしまいますにあるように、テキスト形式で投稿された < や > の記号は HTML タグとして認識され、< と > に囲まれた部分が画面に表示されないことがあります。

例えば、下図のテキスト形式のメールを投稿すると、表示上は <sano@example.jp> の部分は消えてしまいます。

これを回避するため、テキスト形式メールで投稿された内容の、< と > 記号を < と > に変換するようにしてみます。

変換ルールの作成

まず、「< と > を < と > に変換する」というルールを作成します。

サーバーセットアップ > サーバーファイル > その他 > カスタマイズ設定の「変換の設定」の [編集] ボタンをクリックします。

「変換の設定」画面が表示されるので、「プレーンテキストコンテンツ」の [新規] をクリックします。

下図の「変換の作成と編集」画面が表示されます。

右上の「テンプレートまたは変換の選択」ドロップダウンリストから [正規表現変換] を選択し、表示されたフォームに次の設定を記入し、「名前をつけて保存」テキストボックスに適当な名前を入力して [保存] をクリックします。

変換の説明 ... この変換設定の説明を記入します。（任意）
正規表現パターン ... <(.+@.+)>
置き換えテキスト ... <$1>
該当が無くなるまで繰り返し置き換え ... いいえ

右上のドロップダウンリストに作成した保存設定の名前が表示され、その左側に保存場所（保存したフォルダ名とファイル名）が表示されます。

同時に、画面下部の [変換のテスト] ボタンがクリックできるようになります。これをクリックしてテストフォーム（変換テスター）を表示します。

適当なメールアドレスを < と > 記号で挟んでテストを実行します。（例 : <sano@example.jp>) 下図のように、「<メールアドレス>」に変換されることを確認します。

設定が完了したら、画面を閉じます。

テキスト形式の投稿時の変換設定

テキスト形式で TeamPage へ投稿（メール投稿を含む）されるときに適用される変換設定は、既定で、「プレーンテキスト記事のサニタイズ」です。

ここに上記で作成した変換ルールを追加登録します。

「プレーンテキストコンテンツ」の [新規] ボタンをクリックし、表示された画面の右上のドロップダウンリストから [プレーンテキスト来ｊのサニタイズ] を選択します。

左側の「選択可能」欄から上記で作成した変換ルール（ここでは「メアドの『<』と『>』を変換」）を選択し、[→] ボタンをクリックして「選択済み」欄にコピーします。

画面下部の「名前を付けて保存」で、この設定に新しい適当な名前をつけて保存します。ここでは「プレーンテキスト記事のサニタイズ2」とします。

「変換の設定」画面に戻り、「プレーンテキストコンテンツ」で [プレーンテキスト記事のサニタイズ2] が選択されていることを確認し、[適用] ボタンをクリックします。

動作確認

テキスト形式のメールを投稿し、< と > 記号で挟まれたメールアドレスが消失せず、そのまま表示されることを確認します。

Attachments:

email1.png
transformer_02.png
transformer_03.png
transformer_04_test.png
transformer_text_01.png
transformer_text_02.png
transformer_text_03.png
transformer_ex01.png
transformer_01.png
transformers.png

親記事に追加されている (1)

DocJp1220: サーバーセットアップ > サーバーファイル

参照されている (5)

DocJp2470: アメリカ国防総省のセキュリティ要求に準拠するための設定 FAQ2170: メールで投稿される引用部分を開閉できるようにしたい FAQ1701: テキスト形式メールの不等号が消えてしまいます DocJp1220: サーバーセットアップ > サーバーファイル DocJp192: サーバーセットアップガイド

参照している (1)

FAQ1701: テキスト形式メールの不等号が消えてしまいます

Article: DocJp1219 (permalink)
Categories: :FAQ:変換
Date: 2011/01/06; 19時29分47秒 JST

Author Name: TeamPage サポート
Author ID: jpbo