いくらセキュリティFIXだと言っても、バージョンアップがどう稼働中サイトに影響するかの方が心配な私です。

案の定、Joomla!1.5.8にしたら動画のEmbedを多用しているサイトの更新が出来なくなった。
え～～～！記事の中に外部動画サイトのの埋め込みできないじゃん！！

解決方法はもちろん本家Wikiにありました。

本家Wiki

では翻訳しましたのでどうぞ。

Joomla!1.5.8では、デフォルトのフィルタリング選択は記事フィルタオプションを設定していない人のための設定となっています。このデフォルトはのために適用されています。XSSを使ったホストコンピュータに対する攻撃の危険性を防ぐための”ブラックリスト”フィルタリングを実行する選択をしていない人のためにこのデフォルト設定が採用されました。

この変更のため、Youtubeビデオを保存使用とした時、あるいはその他のJavascriptあるいはFlashオブジェクトを記事に埋め込もうとした時に問題に気づくでしょう。

もしデフォルトのフィルタリングオプションをあなたのニーズにそぐわない場合は、記事管理ページの設定から記事変更することができます。例えば、デフォルト設定をを変更すればサイト管理者メンバーグループはフィルタリングされません。 :

1. コンテンツから → 記事管理へ
2. 
   右上のツールバーから設定アイコンをクリック - 設定
3. 
   フィルタリングオプションの項目まで下にスクロールして、サイト管理者を除くすべてのフィルタグループをハイライトさせます。そしてフィルタタイプ【ブラックリスト（デフォルト）】を選択します。（↓図参照）
   

この設定では、サイト管理者グループを除くすべてのユーザに対してJoomla!デフォルトブラックリストフィルタが使用されます。もしその他のユーザグループにもフィルタなしで記事の投稿を行わせたい場合は、上の解説を参考にそれらのグループのハイライトを解除（Cｔｒｌボタンを押しながら選択したり解除したり）できます。
どのグループにもフィルタリングしたくない場合は、上の解説を参考に設定すればいいですが、登録グループだけは選択してください。

※ちなみに私が1.5.8に上げた際は以下のような状態になってました。

真っ白けで何も選択されていない状態↓

Last update : 27-11-2008 13:20