「上書き保存(UAC対応)」の版間の差分

提供: MeryWiki
ナビゲーションに移動 検索に移動
MSY-07 (トーク | 投稿記録)
マークアップの修正
MSY-07 (トーク | 投稿記録)
句読点の修正
1行目: 1行目:
== バグ ==
== バグ ==
'''2013/2/1 以前までのコードにはセキュリティリスクのあるバグが含まれていました.'''
'''2013/2/1 以前までのコードにはセキュリティリスクのあるバグが含まれていました。'''


申し訳ありません.
申し訳ありません。


=== バグ詳細 ===
=== バグ詳細 ===
;現象
;現象
:ファイルのアクセス権限が書き換えられる.
:ファイルのアクセス権限が書き換えられる。
:結果として管理者権限がなくてもファイルを書き換えることが可能となる.
:結果として管理者権限がなくてもファイルを書き換えることが可能となる。
:(実行時のユーザのアクセス権限がフルアクセスになる)
:(実行時のユーザのアクセス権限がフルアクセスになる)
;条件
;条件
13行目: 13行目:


== 概要 ==
== 概要 ==
UAC に対応した「上書き保存」マクロです.
UAC に対応した「上書き保存」マクロです。


== 変更履歴 ==
== 変更履歴 ==
20行目: 20行目:


== 注意 ==
== 注意 ==
* 若干の副作用(制限)があります.
* 若干の副作用(制限)があります。
* 環境変数「TEMP」にアクセスします.
* 環境変数「TEMP」にアクセスします。
* 「TEMP」フォルダ配下の同名ファイルを書き換えます.
* 「TEMP」フォルダ配下の同名ファイルを書き換えます。


== 使用方法 ==
== 使用方法 ==
# コードを js ファイルにしてマクロを登録する.
# コードを js ファイルにしてマクロを登録する。
# 必要があれば,Ctrl+S に登録する.
# 必要があれば、Ctrl+S に登録する。


== コード ==
== コード ==
副作用(制限)が異なる 2 パターンのコードがあるので,
副作用(制限)が異なる2パターンのコードがあるので、
より制限を許容できる方のコードをご使用ください.
より制限を許容できる方のコードをご使用ください。


=== パターン1 ===
=== パターン1 ===
82行目: 82行目:
}
}


// 一旦別のファイルに保存して,UAC対応コピー処理
// 一旦別のファイルに保存して、UAC対応コピー処理
var shell = new ActiveXObject("Wscript.Shell");
var shell = new ActiveXObject("Wscript.Shell");
var folder = shell.ExpandEnvironmentStrings("%TEMP%");
var folder = shell.ExpandEnvironmentStrings("%TEMP%");
183行目: 183行目:
=== パターン2 ===
=== パターン2 ===
副作用(制限)
副作用(制限)
* 元に戻す,やり直しの履歴が削除される
* 元に戻す、やり直しの履歴が削除される
<syntaxhighlight lang="javascript">
<syntaxhighlight lang="javascript">
#title="上書き保存"
#title="上書き保存"
254行目: 254行目:


// ファイルを開き直す
// ファイルを開き直す
// UACの昇格を拒否されていた場合は,エディタ上の内容だけ書き換え
// UACの昇格を拒否されていた場合は、エディタ上の内容だけ書き換え
Editor.OpenFile(filePath);
Editor.OpenFile(filePath);
var doc = Editor.ActiveDocument
var doc = Editor.ActiveDocument
304行目: 304行目:


== ご意見・ご要望 ==
== ご意見・ご要望 ==
何かありましたら,右の [編集] から追記してください.対応するもかしれません.
何かありましたら、右の [編集] から追記してください。対応するもかしれません。

2023年5月17日 (水) 17:56時点における版

バグ

2013/2/1 以前までのコードにはセキュリティリスクのあるバグが含まれていました。

申し訳ありません。

バグ詳細

現象
ファイルのアクセス権限が書き換えられる。
結果として管理者権限がなくてもファイルを書き換えることが可能となる。
(実行時のユーザのアクセス権限がフルアクセスになる)
条件
TEMP がユーザフォルダ配下にある(デフォルト状態)

概要

UAC に対応した「上書き保存」マクロです。

変更履歴

  • 2013/1/27 初版
  • 2013/2/2 バグ修正&UAC判定の強化

注意

  • 若干の副作用(制限)があります。
  • 環境変数「TEMP」にアクセスします。
  • 「TEMP」フォルダ配下の同名ファイルを書き換えます。

使用方法

  1. コードを js ファイルにしてマクロを登録する。
  2. 必要があれば、Ctrl+S に登録する。

コード

副作用(制限)が異なる2パターンのコードがあるので、 より制限を許容できる方のコードをご使用ください。

パターン1

副作用(制限)

  • 改行コードは固定
  • 「外部でファイルが変更されています」のメッセージが表示される
  • UAC 制御画面でキャンセルしても編集マーク(*)が消える(実際には保存されていない)
#title="上書き保存"

// -----------------------------------------------------------------------------
// Overwrite.js
//
// UAC対応の上書き保存
//
// (C) ks
// http://merysmacro.seesaa.net/
// -----------------------------------------------------------------------------

var NEWLINE_CODE = "\r\n"

// 『無題』は通常処理
if (!Document.Name) {
  Document.Save();
  Quit();
}

// 変更がない場合は保存しない
if (Document.Saved) {
  Quit();
}

// ファイルがない場合は通常処理(Mery準拠)
var fso = new ActiveXObject("Scripting.FileSystemObject");
if (!fso.FileExists(Document.FullName)) {
  Document.Save();
  Quit();
}

// 書き込み禁止か取得
var file = fso.GetFile(Document.FullName);
if (file.Attributes & 0x01) {
  Alert("このファイルは読み取り専用です");
  Quit();
}

// UAC の判定
if (!IsNeedUAC(Document.FullName)) {
  Document.Save();
  Quit();
}

// 一旦別のファイルに保存して、UAC対応コピー処理
var shell = new ActiveXObject("Wscript.Shell");
var folder = shell.ExpandEnvironmentStrings("%TEMP%");
var tempFilePath = fso.BuildPath(folder, Document.Name);
SaveToFile(tempFilePath, Document);

var appShell = new ActiveXObject("Shell.Application");
appShell.ShellExecute("cmd.exe", '/c COPY /Y "' + tempFilePath +'" "' + Document.FullName + '" & DEL "' + tempFilePath + '"', "", "runas", 2);
UpdateSavedMark(true);


//==============================================================================
// 関数定義

// UAC が必要かを判定
function IsNeedUAC(path) {
  if (!path) {
    return false;
  }

  // 書き込み可能か確認
  var fso = new ActiveXObject("Scripting.FileSystemObject");
  try {
    fso.OpenTextFile(path, 8).Close();
    return false;
  } catch (e) {
    // 排他制御中でも同じ結果を返すが判別できない
  }

  // OS 判定
  // XP 以前は不要
  var oLocator = new ActiveXObject("WBemScripting.SWbemLocator");
  var oService = oLocator.ConnectServer();
  var os = new Enumerator(oService.ExecQuery("SELECT * FROM Win32_OperatingSystem"));
  if (Number(os.item().Version.substring(0, 3)) < 6.0) {
    return false;
  }

  // ファイルの権限を確認
  var SE_DACL_AUTO_INHERITED = 0x0400;
  var permission = new Enumerator(oService.ExecQuery("SELECT * FROM Win32_LogicalFileSecuritySetting Where Path='" + path.replace(/\\/g, "\\\\") + "'"));
  if (!permission.atEnd() && permission.item().ControlFlags & SE_DACL_AUTO_INHERITED) {
    return true;
  }

  return false;
}

// ファイル保存
function SaveToFile(path, doc) {
  var charset = "utf-8";
  switch (doc.Encoding) {
    case meEncodingEUC:                   charset = "euc-JP";   break;
    case meEncodingShiftJIS:              charset = "shift-jis";  break;
    case meEncodingUTF16LE:
    case meEncodingUTF16BE:               charset = "unicode";  break;
    case meEncodingUTF7:                  charset = "utf-7";    break;
    case meEncodingUTF8WithSignature:
    case meEncodingUTF8WithoutSignature:  charset = "utf-8";    break;
  }

  var adodb = new ActiveXObject("ADODB.Stream");
  adodb.Charset = charset;
  adodb.Type = 2;
  adodb.Open();
  adodb.WriteText(doc.Text.replace(/\n/mg, NEWLINE_CODE));

  // BOM 削除処理
  if (doc.Encoding == meEncodingUTF8WithoutSignature) {
    adodb.Position = 0;
    adodb.Type = 1;
    adodb.Position = 3;
    var binary = adodb.Read();
    adodb.Close();

    // 新規ストリームに BOM を除いた文字列を書き込む
    adodb.Open();
    adodb.Write(binary);
  }
  adodb.SaveToFile(path, 2);
  adodb.Close();
};

// マークの更新
// すぐに反映されないので対処
function UpdateSavedMark(isSaved) {
  if (Document.Saved != isSaved) {
    Document.Saved = isSaved;
    var sel = Document.Selection;
    if (sel.GetActivePointX(mePosLogical) == 1 && sel.GetActivePointY(mePosLogical) == 1) {
      sel.CharLeft();
    } else {
      sel.CharLeft();
      sel.CharRight();
    }
  }
}

パターン2

副作用(制限)

  • 元に戻す、やり直しの履歴が削除される
#title="上書き保存"

// -----------------------------------------------------------------------------
// Overwrite.js
//
// UAC対応の上書き保存
//
// (C) ks
// http://merysmacro.seesaa.net/
// -----------------------------------------------------------------------------

// 『無題』は通常処理
if (!Document.Name) {
  Document.Save();
  Quit();
}

// 変更がない場合は保存しない
if (Document.Saved) {
  Quit();
}

// ファイルがない場合は通常処理(Mery準拠)
var fso = new ActiveXObject("Scripting.FileSystemObject");
if (!fso.FileExists(Document.FullName)) {
  Document.Save();
  Quit();
}

// 書き込み禁止か取得
var file = fso.GetFile(Document.FullName);
if (file.Attributes & 0x01) {
  Alert("このファイルは読み取り専用です");
  Quit();
}

// UAC の判定
if (!IsNeedUAC(Document.FullName)) {
  Document.Save();
  Quit();
}

var shell = new ActiveXObject("Wscript.Shell");
var folder = shell.ExpandEnvironmentStrings("%TEMP%");
var tempFilePath = fso.BuildPath(folder, Document.Name);

// 保存前の状態を保持
var sel = Document.Selection;
var latestText = Document.Text;
var sx = ScrollX, sy = ScrollY;
var tx = sel.GetTopPointX(mePosLogical), ty = sel.GetTopPointY(mePosLogical);
var bx = sel.GetBottomPointX(mePosLogical), by = sel.GetBottomPointY(mePosLogical);
var filePath = Document.FullName;

// 一時ファイルに保存して UAC 対応ムーブ
Document.Saved = true;
Document.Save(tempFilePath);
var appShell = new ActiveXObject("Shell.Application");
appShell.ShellExecute("cmd.exe", '/c COPY /Y "' + tempFilePath +'" "' + filePath + '" & DEL "' + tempFilePath + '"', "", "runas", 2);

// ファイルムーブの完了待ち(最大 1 秒)
for (var i=0; i<50; i++) {
  Sleep(20);
  if (!fso.FileExists(tempFilePath)) {
    break;
  }
}

// ファイルを開き直す
// UACの昇格を拒否されていた場合は、エディタ上の内容だけ書き換え
Editor.OpenFile(filePath);
var doc = Editor.ActiveDocument
if (doc.Text != latestText) {
  doc.Text = latestText;
}
doc.Selection.SetActivePoint(mePosLogical, tx, ty);
doc.Selection.SetAnchorPoint(mePosLogical, bx, by);
ScrollX = sx; ScrollY = sy;


//==============================================================================
// 関数定義

// UAC が必要かを判定
function IsNeedUAC(path) {
  if (!path) {
    return false;
  }

  // 書き込み可能か確認
  var fso = new ActiveXObject("Scripting.FileSystemObject");
  try {
    fso.OpenTextFile(path, 8).Close();
    return false;
  } catch (e) {
    // 排他制御中でも同じ結果を返すが判別できない
  }

  // OS 判定
  // XP 以前は不要
  var oLocator = new ActiveXObject("WBemScripting.SWbemLocator");
  var oService = oLocator.ConnectServer();
  var os = new Enumerator(oService.ExecQuery("SELECT * FROM Win32_OperatingSystem"));
  if (Number(os.item().Version.substring(0, 3)) < 6.0) {
    return false;
  }

  // ファイルの権限を確認
  var SE_DACL_AUTO_INHERITED = 0x0400;
  var permission = new Enumerator(oService.ExecQuery("SELECT * FROM Win32_LogicalFileSecuritySetting Where Path='" + path.replace(/\\/g, "\\\\") + "'"));
  if (!permission.atEnd() && permission.item().ControlFlags & SE_DACL_AUTO_INHERITED) {
    return true;
  }

  return false;
}

ご意見・ご要望

何かありましたら、右の [編集] から追記してください。対応するもかしれません。

スポンサーリンク