\n
Fatal error: SUHOSIN - Use of preg_replace() with \/e modifier is forbidden by configuration in \/var\/www\/virtual\/example.com\/htdocs\/includes\/GlobalFunctions.php(1127) : regexp code on line 1127<\/code><\/p>\nwurde eine grobe Kot-Suche iniziiert und auch auf Anhieb der \u00dcbelt\u00e4ter gefunden:<\/p>\n
\/**\r\n * @todo document\r\n *\/\r\nfunction wfQuotedPrintable( $string, $charset = '' ) {\r\n # Probably incomplete; see RFC 2045\r\n if( empty( $charset ) ) {\r\n global $wgInputEncoding;\r\n $charset = $wgInputEncoding;\r\n }\r\n $charset = strtoupper( $charset );\r\n $charset = str_replace( 'ISO-8859', 'ISO8859', $charset ); \/\/ ?\r\n\r\n $illegal = '\\x00-\\x08\\x0b\\x0c\\x0e-\\x1f\\x7f-\\xff=';\r\n $replace = $illegal . '\\t ?_';\r\n if( !preg_match( \"\/[$illegal]\/\", $string ) ) return $string;\r\n $out = \"=?$charset?Q?\";\r\n $out .= preg_replace( \"\/([$replace])\/e\", 'sprintf(\"=%02X\",ord(\"$1\"))', $string );\r\n $out .= '?=';\r\n return $out;\r\n}<\/pre>\nDer Fix an sich ist nicht weiter schwierig, da es wieder einmal allein darum geht, aus einem preg_replace mit \/e ein preg_replace_callback zu erzeugen. H\u00e4tten wir also:<\/p>\n
\/**\r\n * @todo document\r\n *\/\r\nfunction wfQuotedPrintable_cb($m) {\r\n return sprintf(\"=%02X\",ord($m[1]));\r\n}\r\n\/**\r\n * @todo document\r\n *\/\r\nfunction wfQuotedPrintable( $string, $charset = '' ) {\r\n # Probably incomplete; see RFC 2045\r\n if( empty( $charset ) ) {\r\n global $wgInputEncoding;\r\n $charset = $wgInputEncoding;\r\n }\r\n $charset = strtoupper( $charset );\r\n $charset = str_replace( 'ISO-8859', 'ISO8859', $charset ); \/\/ ?\r\n\r\n $illegal = '\\x00-\\x08\\x0b\\x0c\\x0e-\\x1f\\x7f-\\xff=';\r\n $replace = $illegal . '\\t ?_';\r\n if( !preg_match( \"\/[$illegal]\/\", $string ) ) return $string;\r\n $out = \"=?$charset?Q?\";\r\n $out .= preg_replace_callback( \"\/([$replace])\/\", 'wfQuotedPrintable_cb', $string );\r\n $out .= '?=';\r\n return $out;\r\n}<\/pre>\nUnd da mich der Source an dieser Stelle so sch\u00f6n anl\u00e4chelt, will ich mal gar nicht so sein:<\/p>\n
\/**\r\n * Printed-Quotable-escapes a character given as part of a preg_replace_callback operation.\r\n *\r\n * @param array Contains the matches of the replace command that the result should be based on\r\n * @return string\r\n *\/\r\nfunction wfQuotedPrintable_cb($m) {\r\n return sprintf(\"=%02X\",ord($m[1]));\r\n}\r\n\/**\r\n * Escapes a string in printed-quotable format.\r\n * @param string The string to escape\r\n * @param string The Charset to use\r\n * @return string\r\n *\/\r\nfunction wfQuotedPrintable( $string, $charset = '' ) {\r\n # Probably incomplete; see RFC 2045\r\n if( empty( $charset ) ) {\r\n global $wgInputEncoding;\r\n $charset = $wgInputEncoding;\r\n }\r\n $charset = strtoupper( $charset );\r\n $charset = str_replace( 'ISO-8859', 'ISO8859', $charset ); \/\/ ?\r\n\r\n $illegal = '\\x00-\\x08\\x0b\\x0c\\x0e-\\x1f\\x7f-\\xff=';\r\n $replace = $illegal . '\\t ?_';\r\n if( !preg_match( \"\/[$illegal]\/\", $string ) ) return $string;\r\n $out = \"=?$charset?Q?\";\r\n $out .= preg_replace_callback( \"\/([$replace])\/\", 'wfQuotedPrintable_cb', $string );\r\n $out .= '?=';\r\n return $out;\r\n}<\/pre>\nUnd sehe, dass die sich von MediaWiki in Bezug auf die Parameter-Dokumentation ja gar nicht so viel M\u00fche geben \ud83d\ude09 Mediawiki-konformen Code erh\u00e4lt man daher, wenn man die mit @ beginnenden Kommentarzeilen wegl\u00e4sst.<\/p>\n
Ein weiterer Blick in die Sources ergab aber noch eine Reihe weiterer Problemstellen, die sich aber mit der gleichen Technik leicht beheben lassen. Dazu aber bei Gelegenheit mehr.<\/p>\n
![\"Flattr](\"http:\/\/blog.benny-baumann.de\/wp-content\/plugins\/flattr\/img\/flattr-badge-large.png\"){kind=icon}
<\/a><\/p>","protected":false},"excerpt":{"rendered":"