Manual:$wgMimeTypeBlacklist

From MediaWiki.org
Jump to: navigation, search
This page is a translated version of the page Manual:$wgMimeTypeBlacklist and the translation is 100% complete.

Other languages:
Deutsch • ‎English • ‎español • ‎français • ‎italiano • ‎日本語 • ‎polski • ‎português • ‎português do Brasil
MIME types: $wgMimeTypeBlacklist
$wgVerifyMimeTypeManual:$wgVerifyMimeType が有効な場合の、許可しない MIME タイプ。
導入されたバージョン: 1.5.0
除去されたバージョン: 使用中
可能な値: MIME タイプ (文字列) の配列
既定値: (下記参照)
他の設定: アルファベット順 | 機能順

詳細[edit]

$wgVerifyMimeTypeManual:$wgVerifyMimeType が有効な場合、これらの MIME タイプのファイルのアップロードを禁止します。

既定値[edit]

MediaWiki バージョン: 1.18

1.18 以降の既定値:

$wgMimeTypeBlacklist = array(
        # HTML は、Cookie を盗む JavaScript や Web のバグを含む場合がある
        'text/html', 'text/javascript', 'text/x-javascript', 'application/x-shellscript',
        # PHP スクリプトは、サーバー上で任意のコードを実行できてしまう
        'application/x-php', 'text/x-php',
        # 一部のサーバーで解釈できる場合があるその他のファイル形式
        'text/x-python', 'text/x-perl', 'text/x-bash', 'text/x-sh', 'text/x-csh',
        # Internet Explorer 向けのクライアント側の脅威
        'text/scriptlet', 'application/x-msdownload',
        # Windows メタファイル。一部のシステムでクライアント側の脆弱性になる
        'application/x-msmetafile',
);
  • 'application/x-opc+zip'、'application/msword'、'application/vnd.ms-powerpoint'、'application/vnd.msexcel' は、1.17.0 (r81376) で導入され r82783 で除去されました
  • 'application/x-opc+zip'、'text/scriptlet'、'application/x-msdownload' は 1.5.5 以降で導入されました
  • 'application/x-msmetafile' は 1.5.5 で追加されました
  • 'application/zip' は、1.14 で追加され 1.18MediaWiki 1.18 で除去されました
  • その他の値は、1.5.0 でこの変数が導入された時点から利用できるようになりました