viewtxt.phpのセキュリティ修正

p2 version 1.1.0未満をお使いの方へ

• 以下の添付ファイル「viewtxt.php」をダウンロードして、差し替えてください。
  viewtxt.php

//=========================================================
// HTMLプリント
//=========================================================

// 読み込めるファイルを限定する
$readable_files = array("doc/README.txt", "doc/ChangeLog.txt");

if ($readable_files and (!in_array($file, $readable_files))) {
	$i = 0;
	foreach ($readable_files as $afile) {
		if ($i != 0) {
			$files_st .= "と";
		}
		$files_st .= "「".$afile."」";
		$i++;
	}
	die("Error: ".basename($_SERVER["PHP_SELF"])." 先生の読めるファイルは、".$files_st."だけ！");
}