search_block_security_config


表題の通りで、SOY CMS検索結果ブロックプラグインでサイト内検索のクエリの設定を追加しました。


設定を追加した背景になりますが、最近中国からのアクセスが急増して、詳細を確認してみますとサイト内検索を頻繁に行っていました。


一般的な対処(SQLインジェクションやクエリのエンコード)は行っていますが、それでも放置するのは精神的によろしくないので、違和感のあるクエリは事前に加工しておく設定を追加しました。


今回対応分を含んだパッケージは下記のサイトからダウンロード出来ます。

https://saitodev.co/soycms/