PHP/App/dms/DocMGR

• Prev
• Next
• PHP/App

DocMGR †

比較的高機能そうなドキュメント管理ツール．

ユーザーおよびグループ管理ができ，ACL機能が付いている． ファイル自身もリビジョン管理やワークフロー管理，ドキュメント毎掲示板を持って議論ができる模様．

その他ClamAVを用いたウィルス対策やファイルのインデックス化をした後の検索などもできる模様． 使い込むと実務で使えるかもしれない?

コードについてはまだ殆ど未チェック．とりあえずショートタグなところがダメ．

2006-01-20 16:10:47 (金) コマンド一発ですけどなんとなくXSSがあるような気がする．

$ fgrep -r '<input' .|grep POST
./modules/center/url/newurl/display.php:                        <input type=text size=30 name=\"name\" id=\"name\" value=\"".$_POST["name"]."\"><br>
./modules/center/url/newurl/display.php:                        <input type=text size=30 name=\"url\" id=\"url\" value=\"".$_POST["url"]."\"><br>
./modules/center/collection/newcollection/display.php:                  <input type=text size=30 name=\"name\" id=\"name\" value=\"".stripsan($_POST["name"])."\"><br>

ダウンロード †

参照URL †

http://sourceforge.net/projects/docmgr

SourceForgeのプロジェクトページ

http://docmgr.sourceforge.net/screenshots.php

スクリーンショット

コメント †

PHP/App PHP