v2.01

Author: satopian

petitnote/functions.php

@@ -2,7 +2,7 @@
 //Petit Note (c)さとぴあ @satopian 2021-2026 MIT License
 //https://paintbbs.sakura.ne.jp/
 
-$functions_ver=20260523;
+$functions_ver=20260614;
 
 /**
  * 編集モードログアウト
@@ -166,6 +166,10 @@ function admin_in(): void {
 	error("失敗しました。");	
 	}
 
+	if(!$enable_v1_legacy_template_unsafe_get_login){
+		check_same_origin();
+	}
+
 	//禁止ホストをチェック
 	check_badhost();
 	aikotoba_required_to_view();

petitnote/index.php

@@ -3,8 +3,8 @@
 //https://paintbbs.sakura.ne.jp/
 //1スレッド1ログファイル形式のスレッド式画像掲示板
 
-$petit_ver='v2.0.0';
-$petit_lot='lot.20260613';
+$petit_ver='v2.0.1';
+$petit_lot='lot.20260614';
 
 $lang = ($http_langs = $_SERVER['HTTP_ACCEPT_LANGUAGE'] ?? '')
   ? explode( ',', $http_langs )[0] : '';
@@ -20,13 +20,13 @@
 	die(__DIR__.'/functions.php'.($en ? ' does not exist.':'がありません。'));
 }
 require_once(__DIR__.'/functions.php');
-if(!isset($functions_ver)||$functions_ver<20260501){
+if(!isset($functions_ver)||$functions_ver<20260614){
 	die($en?'Please update functions.php to the latest version.':'functions.phpを最新版に更新してください。');
 }
 
 check_file(__DIR__.'/misskey_note.inc.php');
 require_once(__DIR__.'/misskey_note.inc.php');
-if(!isset($misskey_note_ver)||$misskey_note_ver<20260501){
+if(!isset($misskey_note_ver)||$misskey_note_ver<20260614){
 	die($en?'Please update misskey_note.inc.php to the latest version.':'misskey_note.inc.phpを最新版に更新してください。');
 }
 
@@ -1139,6 +1139,10 @@ function to_continue(): void {
 		error($en? 'Rejected.' : '拒絶されました。');
 	}
 
+	if(!$enable_v1_legacy_template_unsafe_get_login){
+		check_same_origin();
+	}
+
 	aikotoba_required_to_view(true);
 
 	$appc=(string)filter_input_data('COOKIE','appc');

petitnote/misskey_note.inc.php

@@ -3,7 +3,7 @@
 //https://paintbbs.sakura.ne.jp/
 //APIを使ってお絵かき掲示板からMisskeyにノート
 
-$misskey_note_ver=20260501;
+$misskey_note_ver=20260614;
 class misskey_note{
 
 	//投稿済みの記事をMisskeyにノートするための前処理
@@ -12,6 +12,11 @@ public static function before_misskey_note (): void {
 		global $boardname,$home,$petit_ver,$petit_lot,$skindir,$set_nsfw,$en,$deny_all_posts,$enable_v1_legacy_template_unsafe_get_login;
 		//管理者判定処理
 		session_sta();
+
+		if(!$enable_v1_legacy_template_unsafe_get_login){
+			check_same_origin();
+		}
+
 		aikotoba_required_to_view(true);
 		$aikotoba= true;//テンプレート互換性
 		$adminpost=adminpost_valid();
@@ -124,7 +129,7 @@ public static function misskey_note_edit_form(): void {
 
 		$flag=false;
 		$resid="";
-		$line="";
+		$line=[];
 		$first_posted_time="";
 		foreach($r_arr as $val){