「template」一覧

不具合を確認したバージョン
- MT4.1b2-en
- MTOS-4.1-ja-release-26-r1151-20080108
- （未確認だが、他の MT4.1x も同じだと思う）
具体的な症状
- 「ある URL」にアクセスすると、テンプレートの内容が（処理されずに）HTMLで表
  示される場合がある
- それによって、PHP のソースコードが第三者に見られる

すでに six Apart に報告済みなので、そのうち対処されるでしょう。

（とは言え、けっこう修正は面倒くさそうな所なんだよなぁ）

考えられる被害

環境によっては、致命的な不具合かと思います。

すべてのテンプレートを確認して、

PHP のソースコード内にパスワード情報が含まれていないか確認

したほうが良いと思います。

余談

いやー、とうとう自分もバグ報告デビューですよ。憎むべきバグも、見付けたときは、ちょっぴりうれしい。

今回の「ある URL」は、第三者からものすごく簡単に見られるので、ちょっと技術があれば何万件もの PHP ソースコードが簡単に GET できる。その中から数件でも DB へのログインパスワードが見つかれば──ね。

なので、みなさんに周知したいし、でも悪意ある人には見られたくないし──と、ちょっと公開を考えました。しかし、今回の件にかかわらず、何らかのきっかけで PHP のソースコードは見られる可能性がある、というのを考えに入れたほうが良いのかも。と思って記事を書きました。

自分の場合、その「何らかのきっかけ」が起こるタイミングが今回わかったので、ラッキィでした。自分でスクリプトを書くときには気をつけよう。

そんなこんなで、また MT4.x への移行が遅れるのであった──。

MT4 標準機能で「更新日時が最新」の記事（「limit」を使う）

2007/12/21 Movable Type

limit モディファイア

結論: MT4.x で「記事を○○順に□件並べる」場合は limit モディファイアを使おう！

──はい。ということで今回は、このブログではお馴染みの、

「またオレがろくでもない情報を垂れ流しちゃいました☆ てへっ :-P」

という、お詫び記事です。スンマセンですたー（「別に……」という態度で）。

以前、下記のような記事を（得意満面で）書きました。

MT4 で「更新日時が最新」の記事をプラグイン無しで表示 : 亜細亜ノ蛾

──が、Movable Type 4.xでは、limit モディファイアを使えば、上記のような小細工は不要です（バージョンいくつから使えるかは知らない）。

ref.: lastn モディファイアと limit モディファイアの違い | MovableType.jp

後述しますが、再構築にかかる時間も、limit を使ったほうが速いです。

MT4 で「更新日時が最新」の記事をプラグイン無しで表示

2007/12/12 Movable Type

「更新日時が最新」の記事

2007-12-21T22:55:56+09:00 追記

すみません！ MT4.x の標準機能で、下記の記事の内容は実現できます。それに、標準機能のほうが高速です。詳しくは、下記の記事をご覧ください。

Movable Type 4 で、「更新日時が最新」の記事情報を得る方法を紹介します。MT3 まではプラグインが必要でしたが、MT4 では内蔵機能だけでできますよ！

まずは、「作成日時が最新」の記事タイトルを表示する、ということを考えてみます。これは、簡単ですね。

<MTEntries lastn="1">
<p><MTEntryTitle></p>
</MTEntries>

次に、「更新日時が最新」の記事タイトル、を得るために MT タグのリファレンスとにらめっこします。

MTEntries | テンプレートタグリファレンス

失敗例

ピッタリのモディファイア、sort_by="modified_on"を見付けたアナタは、きっとこうするでしょう。

<MTEntries lastn="1" sort_by="modified_on">
<p><MTEntryTitle></p>
</MTEntries>

「誰だってそーするおれもそーする」（by. 虹村形兆）

しかし、これだと「更新日時が最新」ではなく、「作成日時が最新」の記事タイトルが表示されるだけです。なぜでしょう？

mt.Vicuna for MT4!! ついにベータ版リリース（してた）

2007/10/1 Movable Type

mt.Vicuna for MT4

早いもので、今年も 10 月になりました。10 月はいくつかビッグ・ニュースがあるのですが、第一弾はこちら。

Vicuna Blog – mt.Vicuna for MT4 Β1公開

そう、ついに mt.Vicuna の MT4 対応版が出ました！ wu さん、ひとまずお疲れ様です。

title="Vicuna Blog - mt.Vicuna for MT4 Β1公開">

このテンプレートはプレビュー版であり、今後改良される可能性があります。MT4の扱いに慣れた方でmt.Vicuna2.0を試して見たい方、または、正式版の公開と共にアップグレード作業をして頂ける方のみご利用下さい。

mt.Vicuna2.0b1へのフィードバックをフォーラムでお待ちしております。

Vicuna Blog – mt.Vicuna for MT4 Β1公開

──とのことで、自分も早く MT4 と共に試して、フィードバックしたいです（今週中には……）。

Template Installer

mt.Vicuna for MT4 の目玉は、Template Installer プラグインを利用して、簡単にテンプレートの適用ができることですね。

Template Installer – MT Hacks

プラグインのインストールが済めば、テンプレートの適用方法は、たったこれだけです。

テンプレート編集ページの右下にある「アクション」から、Install Templatesをクリックし、新規ウインドウに表示されるプルダウンメニューから Mt.Vicuna2.0b1を選択し「次へ」をクリックすることで、テンプレートの適用が完了します

Vicuna Blog – mt.Vicuna for MT4 Β1公開

──って、ものすごく簡単になりますね！い、今までの苦労はなんだったんだ……。

スキンの適用も、もともと簡単ですし、某ダイアリーみたいに CSS 職人さんが増えるといいなぁ。──と、人任せにしてばかりいないで、自分も何かの役に立ちたいです。

Movable Type 4 の「頭スカスカ問題」に効くプラグイン

2007/8/14 Movable Type

Movable Type 4 の問題点

これまでのあらすじ──

Movable Type 4 正式リリース！インストールと雑感 : 亜細亜ノ蛾で書いた MT4 の残念なところとして、

「頭（header）スカスカ問題」

というのを挙げました（ここ、試験に出るよー）。

これがまた、header だけに頭の痛い問題で、Valid な (X)HTML にこだわる Movable Typer（造語）は、「MT4 てきテンプレート」を忌むべき存在として、後の世まで語り継がれることになりました（たぶん）。

一方、「そんなことは、ドーデモイー」という一般的なピープルは、「面白いページは無ェかー」とナマハゲの如く（もちろんソースコードを覗いたり lint ったりせず）mixi やはてダを漁るのでした──。

ApplyModifier プラグイン

それはそれとして。

頭スカスカ問題を軽やかに解決する、スマートなプラグインがあります！

The blog of H.Fujimoto：ページ先頭の改行を削除するで紹介されている、MTApplyModifier プラグインです。