禁止ホストには、管理者画面･編集･未投稿画像のリンクを出さない。

Author: satopian

petitnote/functions.php

@@ -21,11 +21,10 @@ function logout_admin(): void {
 function aikotoba(): void {
 	global $aikotoba,$en,$keep_aikotoba_login_status;
 
+	//禁止ホストをチェック
+	check_badhost();
 	//投稿間隔をチェック
 	check_submission_interval();
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
 	//Fetch API以外からのPOSTを拒否
 	check_post_via_javascript();
 	check_same_origin();
@@ -137,10 +136,8 @@ function is_adminpass($pwd): bool {
 function admin_in(): void {
 	global $boardname,$use_diary,$use_aikotoba,$petit_lot,$petit_ver,$skindir,$en,$latest_var;
 
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
-
+	//禁止ホストをチェック
+	check_badhost();
 	aikotoba_required_to_view();
 
 	//古いテンプレート用の使用しない変数
@@ -180,12 +177,10 @@ function check_aikotoba(): bool {
 function adminpost(): void {
 	global $second_pass,$en;
 
+	//禁止ホストをチェック
+	check_badhost();
 	//投稿間隔をチェック
 	check_submission_interval();
-
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
 	//Fetch API以外からのPOSTを拒否
 	check_post_via_javascript();
 	check_same_origin();
@@ -210,13 +205,10 @@ function adminpost(): void {
 function admin_del(): void {
 	global $second_pass,$en;
 
+	//禁止ホストをチェック
+	check_badhost();
 	//投稿間隔をチェック
 	check_submission_interval();
-
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
-
 	//Fetch API以外からのPOSTを拒否
 	check_post_via_javascript();
 	check_same_origin();
@@ -240,6 +232,8 @@ function admin_del(): void {
 //ユーザー削除モード
 function userdel_mode(): void {
 
+	//禁止ホストをチェック
+	check_badhost();
 	session_sta();
 	$_SESSION['userdel']='userdel_mode';
 
@@ -972,6 +966,15 @@ function check_same_origin(): void {
 	}
 }
 
+//禁止ホストなら拒絶
+function check_badhost(): void {
+	global $en;
+	if(is_badhost()){
+		error($en? 'Rejected.' : '拒絶されました。');
+	}
+}
+
+//記事の番号かどうかチェック
 function check_open_no($no): void {
 	global $en;
 	$no=(string)$no;
@@ -1079,9 +1082,8 @@ function deltemp(): void {
 function Reject_if_NGword_exists_in_the_post(): void {
 	global $use_japanesefilter,$badstring,$badname,$badurl,$badstr_A,$badstr_B,$allow_comments_url,$max_com,$en;
 
-	if(is_badhost()){
-		error($en?'Post was rejected.':'拒絶されました。');
-	}
+	//禁止ホストをチェック
+	check_badhost();
 
 	$admin =(adminpost_valid()||admindel_valid());
 

petitnote/index.php

@@ -1,8 +1,8 @@
 <?php
 //Petit Note (c)さとぴあ @satopian 2021-2025
 //1スレッド1ログファイル形式のスレッド式画像掲示板
-$petit_ver='v1.91.3';
-$petit_lot='lot.20250613';
+$petit_ver='v1.92.0';
+$petit_lot='lot.20250614';
 
 $lang = ($http_langs = $_SERVER['HTTP_ACCEPT_LANGUAGE'] ?? '')
   ? explode( ',', $http_langs )[0] : '';
@@ -763,10 +763,8 @@ function paint(): void {
 	global $boardname,$skindir,$pmax_w,$pmax_h,$pmin_w,$pmin_h,$max_px,$en;
 	global $usercode,$petit_lot,$httpsonly,$is_badhost;
 
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
-
+	//禁止ホストをチェック
+	check_badhost();
 	check_same_origin();
 
 	$app = (string)filter_input_data('POST','app');
@@ -1666,6 +1664,8 @@ function confirmation_before_deletion ($edit_mode=''): void {
 	global $boardname,$home,$petit_ver,$petit_lot,$skindir,$use_aikotoba,$set_nsfw,$en;
 	global $deny_all_posts;
 
+	//禁止ホストをチェック
+	check_badhost();
 	check_same_origin();
 	//管理者判定処理
 	$admindel=admindel_valid();
@@ -2054,10 +2054,9 @@ function del(): void {
 
 	//投稿間隔をチェック
 	check_submission_interval();
+	//禁止ホストをチェック
+	check_badhost();
 
-	if(is_badhost()){
-		error($en? 'Rejected.' : '拒絶されました。');
-	}
 	check_csrf_token();
 
 	$admindel=admindel_valid();
@@ -2429,15 +2428,18 @@ function view(): void {
 	$nsfwc=(bool)filter_input_data('COOKIE','nsfwc',FILTER_VALIDATE_BOOLEAN);
 	$set_nsfw_show_hide=(bool)filter_input_data('COOKIE','p_n_set_nsfw_show_hide',FILTER_VALIDATE_BOOLEAN);
 
-	//token
-	$token=get_csrf_token();
 
 	$arr_apps=app_to_use();
 	$count_arr_apps=count($arr_apps);
 	$use_paint=!empty($count_arr_apps);
 	$select_app=($count_arr_apps>1);
 	$app_to_use=($count_arr_apps===1) ? $arr_apps[0] : ''; 
 
+	$use_paint = $is_badhost ? false : $use_paint; //禁止ホストの時はペイントアプリを使用しない
+
+	//token
+	$token=get_csrf_token();
+
 	$use_top_form = true;//互換性のために常にtrue;
 	//ページング
 	list($start_page,$end_page)=calc_pagination_range($page,$pagedef);
@@ -2477,7 +2479,7 @@ function res (): void {
 	aikotoba_required_to_view();
 	set_page_context_to_session();
 	//禁止ホスト
-	$is_badhost=is_badhost();
+	$is_badhost = is_badhost();
 
 	$max_byte = $max_kb * 1024*2;
 
@@ -2648,6 +2650,8 @@ function res (): void {
 	$select_app=($count_arr_apps>1);
 	$app_to_use=($count_arr_apps===1) ? $arr_apps[0] : ''; 
 
+	$use_paint = $is_badhost ? false : $use_paint; //禁止ホストの時はペイントアプリを使用しない
+
 	//token
 	$token=get_csrf_token();
 

petitnote/template/basic/main.html

@@ -37,7 +37,7 @@ <h1 class="title"><a href="./"><?=h($boardname)?></a></h1>
 	<span>
 	<?php if($userdel || $admindel):?>
 			[<a href="./?mode=logout" rel="nofollow"><?php if($en):?>Exit edit mode<?php else:?>編集モード終了<?php endif;?></a>]
-	<?php else:?>
+	<?php elseif($resform):?>
 		[<a href="./?mode=userdel" rel="nofollow"><?php if($en):?>Edit<?php else:?>編集<?php endif;?></a>]
 	<?php endif;?>
 <?php endif;?>

petitnote/template/basic/parts/admin_login_link.html

@@ -1 +1,2 @@
-[<a href="<?=h($home)?>">HOME</a> / <a href="./?mode=adminin"><?php if($en):?>Admin<?php else:?>管理<?php endif;?></a>]
+<?php $is_badhost = $is_badhost ?? false; ?>
+[<a href="<?= h($home) ?>">HOME</a><?php if (!$is_badhost): ?> / <a href="./?mode=adminin"><?php if ($en): ?>Admin<?php else: ?>管理<?php endif; ?></a><?php endif; ?>]

petitnote/template/basic/res.html

@@ -48,7 +48,7 @@ <h1 class="title"><a href="./"><?=h($boardname)?></a></h1>
 		<span>
 		<?php if($userdel || $admindel):?>
 			[<a href="./?mode=logout" rel="nofollow"><?php if($en):?>Exit edit mode<?php else:?>編集モード終了<?php endif;?></a>]
-		<?php else:?>
+		<?php elseif($resform):?>
 			[<a href="./?mode=userdel" rel="nofollow"><?php if($en):?>Edit<?php else:?>編集<?php endif;?></a>]
 		<?php endif;?>
 	<?php endif;?>