拙著「WordPress Web開発逆引きレシピ」が発売されました。
WordPressの様々なカスタマイズについて、逆引きの形式で取り上げています。
PHP 7.0での動作確認も行っています。
Movable Type 3.35リリース
今日(4月17日)、Movable Type 3.35がリリースされました。
コメント・プレビュー時のクロスサイトスクリプティングの脆弱性の修正など、いくつかの不具合が修正されています。
「Movable Type 3.35 日本語版の提供を開始」(シックス・アパート)
1.アップデート手順
今回のアップデートでは、Movable Type本体のファイルを差し替えるだけでなく、テンプレートの書き換えが必要です。
コメント・プレビューテンプレートの中で、「<$MTCommentPreviewAuthor$>」「<$MTCommentPreviewEmail$>」「<$MTCommentPreviewURL$>」の3つのタグに、「encode_html="1"」のアトリビュートを付加します。
また、コメント・エラーテンプレートの中にコメント投稿フォームを入れている場合は、コメント・エラーのテンプレートでも上記と同様の書き換えを行います。
2.コメント・プレビュー時のTypeKeyの問題
テストしていませんが、今回のバージョンでも、TypeKeyにログインした状態でコメントし、コメント・プレビューのページを表示すると、TypeKeyからログアウトしてしまうという現象が起こると思われます(ソースコードが変更されていないため)。
この問題の解決方法は、こちらのエントリーにあります。