APPSEC-1057 (bagian dari SUPEE-6788) menyatakan

Magento sekarang menyertakan daftar putih dari blok atau arahan yang diizinkan. Jika modul atau siapa pun menggunakan variabel seperti {{config path=”web/unsecure/base_url”}}dan {{block type=rss/order_new}}di halaman CMS atau email, dan arahan tidak ada dalam daftar ini, Anda perlu menambahkannya dengan skrip instalasi database Anda.

Ekstensi atau kode khusus yang menangani konten (seperti ekstensi blog) mungkin terpengaruh. Jika kode Anda menggunakan beberapa variabel atau blok konfigurasi, Anda perlu membuat skrip pembaruan data yang menambahkan variabel atau blok ke tabel daftar putih:

Bagaimana Anda membuat daftar putih variabel dan blokir?

Demi kelengkapan, Anda dapat secara manual menambahkan blok dan variabel ke daftar putih di bawah Sistem> Izin> Variabel dan Sistem> Izin> Blok . Kode yang Anda tambahkan ada di form web/unsecure/base_url(jalur config) atau rss/order_new(alias kelas blok).

Jawaban asli

Skrip upgrade saya terlihat seperti ini:

/*
 * Make sure the upgrade is not performed on installations without the tables
 * (i.e. unpatched shops).
 */
$adminVersion = Mage::getConfig()->getModuleConfig('Mage_Admin')->version;
if (version_compare($adminVersion, '1.6.1.2', '>=')) {

    $blockNames = array(
        'cms/block',
        'catalog/product_list',
        'germany/impressum',
        'page/html',
        'magesetup/imprint_field',
        'magesetup/imprint_content'
    );
    foreach ($blockNames as $blockName) {
        $whitelistBlock = Mage::getModel('admin/block')->load($blockName, 'block_name');
        $whitelistBlock->setData('block_name', $blockName);
        $whitelistBlock->setData('is_allowed', 1);
        $whitelistBlock->save();
    }

    $variableNames = array(
        'design/email/logo_alt',
        'design/email/logo_width',
        'design/email/logo_height',
    );

    foreach ($variableNames as $variableName) {
        $whitelistVar = Mage::getModel('admin/variable')->load($variableName, 'variable_name');
        $whitelistVar->setData('variable_name', $variableName);
        $whitelistVar->setData('is_allowed', 1);
        $whitelistVar->save();
    }
}

Ganti $blockNamesdan $variableNamesdengan Anda sendiri. Alat berikut membantu menemukan variabel dan blok bekas: https://github.com/peterjaap/magerun-addons

Memuat variabel / blokir terlebih dahulu memastikan bahwa Anda tidak mencoba untuk memasukkan duplikat (ini akan membuat skrip crash) Ini terjadi pada saya karena skrip menunjukkan kepada saya variabel "trans_email / ident_general / email" dan "trans_email / ident_support / email" yang sudah masuk daftar putih dalam rilis patch final.

Cara menggunakan skrip pemutakhiran

Tempatkan dalam modul khusus sebagai skrip pemutakhiran data (skrip pemutakhiran data dijalankan setelah skrip pemutakhiran normal, ini memastikan bahwa tabel sudah ada). Jika Anda belum memiliki modul yang Anda gunakan untuk pembaruan konfigurasi, buat seperti ini:

app / etc / modules / Project_Config.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Project_Config>
            <active>true</active>
            <codePool>local</codePool>
        </Project_Config>
    </modules>
</config>

app / code / local / Project / Config / etc / config.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Project_Config>
            <version>0.1.0</version>
        </Project_Config>
    </modules>
    <global>
        <resources>
            <project_config>
                <setup>
                    <module>Project_Config</module>
                    <class>Mage_Core_Model_Resource_Setup</class>
                </setup>
            </project_config>
        </resources>
    </global>
</config>

app / code / local / Project / Config / data / project_config / data-install-0.1.0.php

(seperti di atas)

Anda dapat menambahkannya secara manual di backend Magento di bawah Sistem> Izin> Variabel dan Sistem> Izin> Blok begitu Magento 1.9.2.2 diinstal.

Plugin yang menggunakan variabel khusus blok perlu menambahkan skrip pemutakhiran data dengan kode yang sama seperti yang ditunjukkan di bawah ini.

if (Mage::getModel('admin/block')) {

    $installer = $this;
    $installer->startSetup();
    $connection = $installer->getConnection();

    $installer->getConnection()->insertMultiple(
        $installer->getTable('admin/permission_block'),
        array(
            array('block_name' => 'flexslider/view', 'is_allowed' => 1),
        )
    );

    $installer->endSetup();

}

Anda dapat menemukan ada tabel baru setelah SUPEE-6788patch diinstal

permission_variable

permission_block

Dan Anda dapat menambahkan beberapa variabel konfigurasi atau blok ke tabel daftar putih ini.