ppBlog ver1.43で気になったこと&V902SH対応化

Linux Tips Linux

私の使っている blog ソフト，ppBlog には以下の不思議な点があります。

一度自分の admin.php へログインすると，
同じ共有サーバを利用する他の ppBlog ユーザの admin.php もノーパスワードで開ける!!!
こりゃ，まずい。
このサーバはザ・ブルースタイルバンドの皆様も使っていることだし，
なんとかしなければと，
index.php:18 を，

define('ADMIN',(isset($_SESSION['ppBlog_OAdmin']) ||isset($_SESSION['ppBlog_UAdmin'])) ? TRUE : FALSE);

から，

define('ADMIN',(($_SESSION['ppBlog_login_name'] == ONAME) && (isset($_SESSION['ppBlog_OAdmin']) || isset($_SESSION['ppBlog_UAdmin'])))? TRUE : FALSE);

に，変更．

admin.php:20 も同様に変更．
というインチキじみた対策で運営していたのですが，遂に作者様のBBSで解答を頂けました。
解答
もし，同様の問題でお悩みの方いらっしゃいましたら，
試してみて下さい。
私も現在PHPでソフト書いてる最中なので，空き時間に試してみたいと思っております。
＃解答してくださった さる様，ありがとうございました。[にこっ/]
あと，Vodafone V902SH で moblog する場合は，


129:

   if(eregi('Content-Type::space:*multipart/.*;:space:*boundary="([^"]+)"', $data, $mt_spliter)){//画像つき Vodafone 902SH のために変更

132:

     list(,$body) = spliti("7bit", $body); // Vodafone 902SHのために変更

133〜134の間に追加:

     $body = ereg_replace("Content-Type:text/plain;charset=ISO-2022-JP","",$body); // Vodafone 902SHのために追加
な，修正が必要なようです。