KENT WEB 総合スレ Part2

**nobodyさん** · 05/02/08 17:16:15

>>320
・お前みたいなレベルの奴がxreaを使っていること。
・スレ違いの書き込みをしていること。

**320** · 05/02/08 17:35:07

あれ？なんか透明あぼ～んが・・・

**nobodyさん** · 05/02/08 17:53:58

>>321
お前よかレベル高いから安心汁ｗｗ

**nobodyさん** · 05/02/08 21:49:49

パーミッションも分からずにXREA使うな池沼

**nobodyさん** · 05/02/09 05:41:09

xrea厨の到来

**nobodyさん** · 05/02/09 16:46:54

厨だとか厨だとかうるせーよてめーら厨厨マウスでも使ってろ

**nobodyさん** · 05/02/09 19:07:19

>>320
CGIファイルのパーミッションを700にしてみた？
もう一度試してみるといいよ。

**320** · 05/02/09 23:57:03

$location = './yybbs.cgi';

とすべきところを

$location = './yyini.cgi';

としていたために生じていたバグでしたorz・・・
お騒がせｽﾏｿ

**nobodyさん** · 05/02/13 01:52:16

YY-BOARDってパスワード無しでも掲示板に書き込みできるけど、
そうやって書いた文章を削除したいとき、パスワード無いと削除ボタン
押しても削除を受け付けてくれないよね。

これってバグ？

**nobodyさん** · 05/02/13 02:37:18

>>329
パスワードは削除や修正を行うためのもの。
つまり、仕様です。

**nobodyさん** · 05/02/13 15:33:17

>>330
つまりパスワード無しの書き込みは本人ですら削除できないという仕様？

**nobodyさん** · 05/02/13 15:54:41

>>331
はい

**nobodyさん** · 05/02/13 17:02:28

（ ´∀｀）

**nobodyさん** · 05/02/13 18:13:34

まぁ、削除キー無しは弾くように改造するしかない罠。2,3行足すだけだけど

**nobodyさん** · 05/02/13 22:10:23

>>334
いや一行の追加で済むよ。
つ～かKENTそれくらい追加しろや。

**nobodyさん** · 05/02/13 23:22:17

それがKENTクオリティ

**nobodyさん** · 05/02/21 00:04:10

よーしパパ KENTのCGI改造しちゃうぞーー

**nobodyさん** · 05/02/22 00:54:59

パパになってもまだKENT

**nobodyさん** · 05/02/23 11:19:13

WebForumにsage機能加えたいんだが・・・
改造の仕方を教えてくで

**nobodyさん** · 05/02/23 15:07:52

いやじゃー！

**nobodyさん** · 05/02/25 17:01:04

KENTのe-PAD掲示板に荒らし対策としてなりすまし禁止ののトリップ機能か
携帯情報取得のBBQ機能追加って無理ですか？
それか管理人のみのアイコン表示とか・・・

**nobodyさん** · 05/02/25 17:04:40

マルチ乙

**nobodyさん** · 05/02/26 02:11:19

おまえらレベル低いなー
ここのやつはどうせ3流程度なんだろうな

**nobodyさん** · 05/02/27 13:47:51

WEB PATIOの文字化けって仕様？

**nobodyさん** · 05/02/28 13:09:12

jcodeの仕様

**nobodyさん** · 05/03/01 13:05:54

KENTのは改造元としては好きだよ。大抵のものがあるから。
常用に耐える仕様にすると倍近く太るけど。

**nobodyさん** · 05/03/01 19:07:19

>>346
おまえがヘタレなだけ

**nobodyさん** · 05/03/03 14:59:38

有料で配ってても、パクられて無料で配布されちゃうからまいるよ。ｗ

**nobodyさん** · 05/03/03 18:17:49

>>348
はたしてお前の作ったものに金を払う価値があるのか疑問だ
どんなスクリプトをパクられたのか見せてごらんよ

**nobodyさん** · 05/03/03 19:53:09

無料で配ってるやつをパクッて有料で配布されちゃうからまいるよ。ｗ

**nobodyさん** · 05/03/17 09:25:12

ア　ン　チ　Ｋ　Ｅ　Ｎ　Ｔ　必　死　だ　な

**nobodyさん** · 05/03/17 20:07:20

前スレのログ、どなたか持っていませんか？
ぐぐったり、●をしているが全く読めない。

**nobodyさん** · 05/03/17 20:17:43

確認してないがｐｘ２→ｐｃ５にしてみ

**nobodyさん** · 05/03/17 21:08:43

>>352
かちゅ～しゃのdatなら持ってるよ
ttp://linux.s2.x-beat.com/up/img/up000361.xxx
かちゅは<>区切りがコンマ区切りになってます

**352** · 05/03/17 23:40:12

>>353
レスありがとうございます。残念ながら読めませんでしたorz

>>354
ありがとうございます。かちゅ～しゃDLして読みます。

**nobodyさん** · 2005/03/24(木) 14:05:40

どこで質問すりゃいいのかわからんからここで質問させてもらう。
スレ違いだったら誘導して下さいつД｀)･ﾟ･｡･ﾟﾟ･*:.｡..｡.:*･ﾟ
kent webのPostMailをカスタマイズしたPostMail RDなんだが
ttp://planet.cside5.com/csw/
これのサンクスメール（送信者にコピーを送る）のメール文の中にメールアドレス入れたいんだけど
普通に入れると[@]と[.]の間が消えてしまう・・・。
2ch@yahoo.co.jpだとしたら送られてくるサンクスメール内に2ch.co.jpって表示されちゃうんだけど、これどうにかならないんですかね・・・。
カスタマイズ版だから本家じゃ質問できないし、配布先も人居なくてサポ掲示板が機能してるのかすら疑わしいんで・・・。
誰かつД｀）ﾀｽｹﾚｸﾗﾁｨ !!

**nobodyさん** · 2005/03/24(木) 15:46:04

>>356
ダウンロードしてやってみたけど普通に表示されたよ
カスタマイズのカスタマイズでもしたんじゃないの

**nobodyさん** · 2005/03/24(木) 16:46:43

俺もやってみたが、普通に表示された。
@の前に\を入れてみて。

**356** · 2005/03/25(金) 13:38:40

>>357
いえ、CGI部分はまったく弄っておりません・・・。

>>358
おお～有難うございます。ちゃんと表示されましたヽ(ﾟ∀ﾟ)ﾉ

お礼遅れてｽﾏﾝｺですたい。

**nobodyさん** · 2005/04/08(金) 21:06:47

kentのトップのカウンタって上がり方おかしいよ

**nobodyさん** · 2005/04/11(月) 07:29:19

確認する方法はあるんだけどなｗ

**nobodyさん** · 2005/04/11(月) 16:27:45

俺様のカウンターは一日の訪問者が最低86400人以上と決まっているが
これはおかしいわけではない。
設計どおりでかつ正常な動作であり、おかしいと思うやつがおかしい。

**nobodyさん** · 2005/04/27(水) 23:08:34

なんかkentのAccessReportが更新してたんで見てみたら
HTTP_USER_AGENTの<とか>のチェックが追加されてたｗ
なんでこんな大事な更新を新着情報に出さないんだよ>kent

**nobodyさん** · 2005/04/28(木) 14:00:18

クオリティあげ

**nobodyさん** · 2005/04/28(木) 14:01:15

クオリティあげ

**nobodyさん** · 2005/04/30(土) 01:51:23

ここの掲示板とか～
セキュリテイてきにチョウヤバクない？
なんか～
初心者が設置してると
まじログ丸見えとかぁ

**nobodyさん** · 2005/04/30(土) 03:54:14

>>366
その程度の対処もできないくせに、何KENTを批判してるよ？

**nobodyさん** · 2005/04/30(土) 10:48:42

掲示板のログとか丸見えでも全然やばくないです

**nobodyさん** · 2005/04/30(土) 20:53:10

>>368
なぜ？

**nobodyさん** · 2005/04/30(土) 20:59:41

全然やばくない情報しか書き込んでないからじゃね？
そんなことにも想像力が働かない >369 の脳って膿んでね？
親にきちんと事情を説明して来世にかけるのが勇気じゃね？

**nobodyさん** · 2005/05/01(日) 00:22:33

え～！
ログにホストまる出しじゃん！
所在地域がわかると困る人もいるんだが。

ということでKENT最悪。

**nobodyさん** · 2005/05/01(日) 05:39:50

ログやホストがホストが丸出しであろうがそこにKENTは関係ない。
KENTを批判するのはKENTを超えてからにしろや。

俺は超えてるから文句をつけるけどｗ

**nobodyさん** · 2005/05/02(月) 11:03:21

>>371
所在地がわかるとか自作自演ができないとか言うレベルのやばさだから丸見えでもかまわない

**nobodyさん** · 2005/05/02(月) 20:55:21

>>372-373
言い訳がましいなー

ログに暗号化した削除パスも書いてあるじゃん！
DESだから４桁程度のパスを設定してる奴なんて
ツールですぐ解読されちゃうよ。
掲示板削除しほうだいじゃん！

だめじゃん、KENT！

**nobodyさん** · 2005/05/03(火) 04:32:43

KENT擁護も疲れるから矛先を変えるよ。

>>374
丸出しにならないようにサーバを設定しないお前がド糞ｗｗ

**nobodyさん** · 2005/05/03(火) 04:58:21

普通CGI側である程度対策はしておくもんじゃない？

**nobodyさん** · 2005/05/03(火) 05:23:34

>>376
ログのファイル名は変更できるようになっていたし、現在はデフォルトで
ファイル名を*.cgiにするという厨房的なｗ対策が取られているようですが？

**nobodyさん** · 2005/05/03(火) 17:13:29

.cgiにするのは至極まっとうな方法

**nobodyさん** · 2005/05/03(火) 22:38:57

管理パスをメインスクリプトに暗号化無しで直書きはあまりにも低レベル

**nobodyさん** · 2005/05/03(火) 23:44:43

>>379
なんで？

**nobodyさん** · 2005/05/04(水) 03:00:17

KENTのCGIは、そもそも商用を意識して書かれたもんじゃない。
ろくにFTPソフトの使い方も分からない人向けの、CGI。
ファイルを分割すると、それだけ設置が困難になる。
そもそもソースがフリーで配布されてるんだから、暗号化なんてしたって気休め程度にしかならないし、別ファイルにしたところで、それがどうした。って感じ。

**nobodyさん** · 2005/05/04(水) 05:55:24

パスワードを忘れる奴がいる以上暗号化は出来ない。

**nobodyさん** · 2005/05/04(水) 12:38:25

>>380
MIMEのエラーでcgiがダウンロード状態になったら・・・
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

◆GrsqjXpGxE · NG

>>383
サーバがCGIと認識しないと、パスワードばればれってことですか？
どうすりゃいいんだ？？？

ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**nobodyさん** · 2005/05/04(水) 20:34:52

>>383
サーバがCGIと認識しないならパスばれても意味無いんじゃ・・・

**nobodyさん** · 2005/05/06(金) 08:45:19

厨御用達のKENTはそれでいいんだよ
わかってる人ならpublic_htmlの外に出すなり.htaccessでdenyするなりすればいい

**nobodyさん** · 2005/05/06(金) 18:22:53

それじゃ拡張子 cgi にするのも同じじゃねぇかｗｗｗ
何も分かってねぇな

**nobodyさん** · 2005/05/10(火) 17:10:46

>>387
nihongogayomenaihitodesuka?

**nobodyさん** · 2005/05/10(火) 20:33:06

覚えたてのローマ字ですか？

ID · 2005/05/21(土) 23:55:52

安芸

**nobodyさん** · NG

Web Patioにトリップついたじゃん

**nobodyさん** · 2005/05/27(金) 06:59:36

>>383
MIMEを間違えて、CGIのスクリプトファイルをダウンロードなんて聞いたことないけど、
そんなことがあるの？
かなりでかいセキュリティーホールだと思うんだけど。

**nobodyさん** · 2005/05/27(金) 20:52:05

鯖が逝く寸前とかでなったりする。某共用鯖とか。

**392** · 2005/06/04(土) 01:50:28

>>393
そんな鯖があるのね。
どんなhttpdか興味あるけど、情報ありがとん。

**nobodyさん** · 2005/06/05(日) 04:13:01

そういうのは、ほとんど管理者のオペレーションミスだね。
ただし、オペレーションミスって言うとカッコ悪いから、負荷が高くて予期せぬことが起きました（＞_＜）って顧客には言うんだよ。

**676** · 2005/06/18(土) 15:14:54

WEB PATIO使ってるのですが、ある日突然ソースファイルが表示されるようになってしまいました。
ログファイルを消去すると、正常に表示されるのですが、
ログファイルをアップロードするとソースファイルが表示されるようになり、
正常に表示できません。

色々調べたのですが、原因が不明です。
ご存知のかたご教授くらさい。
サーバーはXREA使っています。

**nobodyさん** · 2005/06/29(水) 11:28:57

サーバーはXREA使っています。

**nobodyさん** · 2005/07/01(金) 18:11:38

ここのCGIは硬い。今までいくつかのを使ってきたが、
訪問者が少ないうちはそこらへんのでよかった。
が、アクセス数が増えると耐え切れなくなってKENTにした今は快適。
LOCKの方法とかでやっぱ変わるもんなの？

**nobodyさん** · 2005/07/01(金) 20:23:54

（ﾟ<_､ﾟ ξ

**nobodyさん** · 2005/07/02(土) 12:13:06

>>398　ぷっ

**nobodyさん** · 2005/07/02(土) 16:13:48

　　, -‐－-､　　ヽ∧∧∧ //　　|
. 　/////_ﾊヽ＜釣れた！＞　ハ
　ﾚ//ｊけ ,fjlﾘ　/ ∨∨V ヽ　　h. ﾟl;
　ﾊｲｲﾄ､"ヮノﾊ　　　　　//　　　|::: ｊ　　｡
　 /⌒ヽヾ'ﾘ、　　　　　// 　　　ヾ､≦ '
.　{ 　　j｀ｰ' ﾊ　　　//　ヽ∧∧∧∧∧∧∨/
　ｋ～'ｌ　　ﾚﾍ. 　 ,r'ス　＜初めてなのに　＞
　 |　ヽ＼　ト､ヽ-kヾｿ　＜釣れちゃった！＞
.　 l　　＼｀ｰ‐ゝ-〈/´　　　/ ∨∨∨∨∨∨ヽ
　　l 　　 `ー-､___ﾉ
　　ﾊ　 ´￣｀　〈/‐-､

**nobodyさん** · 2005/07/03(日) 14:07:47

KENTは他人のソースを見て勉強しろとか本に書いていたが、
是非自分でそれを実践して欲しい

**nobodyさん** · 2005/07/04(月) 00:05:05

具体的にどこがどう悪いのか説明して。
エロイ人。

**nobodyさん** · 2005/07/05(火) 12:56:58

u s e s t r i c t

**nobodyさん** · 2005/07/06(水) 15:34:34

ついでに-wT付けとけ

**nobodyさん** · 2005/07/07(木) 11:27:27

kentwebのcgiってアドセンス埋め込んで使っても無料？
てかいいのかな？
おせぇてハイパーエロい人！

**nobodyさん** · 2005/07/07(木) 12:06:35

age

**nobodyさん** · 2005/07/07(木) 15:00:29

ヽ(`(`(`(`ヽ(`Д´)ﾉｳﾜ･ｳﾜ･ｳﾜ･ｳﾜ･ｳﾜｱｧｧｧﾝ!!

**nobodyさん** · 2005/07/08(金) 01:00:34

ま、アレだ。
自分で書くのマンドクセェsubなんかをいただいて使うのが、
正しいKENTの使い方だな。

**nobodyさん** · 2005/07/08(金) 01:25:14

初心にかえる時なんかもＫＥＮＴのスクリプトを眺めてみる

**nobodyさん** · 2005/07/08(金) 09:29:55

perl -Tが許しても俺 -Tが許さんし。

**nobodyさん** · 2005/08/10(水) 06:02:31

ttp://www.securityfocus.com/archive/1/406917
一瞬えええとか思っちゃったｗ

**nobodyさん** · 2005/08/28(日) 19:15:42

買い物カゴ(クッキー付き)をテストページに設置しました
注文も問題なく出来るがメール受信がおかしい
注文者と当方とそれぞれ注文確認メールが行って欲しいのに２通ともこちらに来ています。
（注文者に確認メールが行っていない状態）
これはどの部分がおかしいのでしょうか、教えて下さい。

**nobodyさん** · 2005/10/05(水) 12:59:07

第三者にレンタルしなければ事業者登録なしで
広告バナー貼ってもいいんですかね？
個人ならいいと“思う”って↓に書いてあるけど本当？
ttp://www.kent-web.com/support/old/47/0056.html

**nobodyさん** · 2005/10/05(水) 17:08:26

datファイルが公開状態になってそうな気がするけど、大丈夫？

**nobodyさん** · 2005/10/05(水) 21:10:01

デフォのまま使ってたら丸見えかもしれんね。
名前変えるとか拡張子変えるとかしないと。

ま、鯖がsuExec導入してなかったら何やっても無駄だが。

**nobodyさん** · 2005/10/06(木) 15:03:57

>>416
.htaccessじゃだめなのか？

**nobodyさん** · 2005/10/06(木) 15:05:08

なんか、その辺の注意書きもなしに、買い物カゴCGIとか配布してるけど、
問題は起きてないのかな。設置側も分かってはいるんだろうが。

**nobodyさん** · 2005/10/13(木) 18:33:12

KENTの２ちゃんねるCGI
レスが100までなんだけど
どうしたらよいざまそ？

**nobodyさん** · 2005/10/15(土) 18:20:32

xreaでkentwebのフォームメールつかってるんだけどさ。まさにkentのことっぽいんで相談します。

一部で配布されているフォームメールのセキュリティホール、
脆弱性を突いた大量メール送信行為が多数確認されております。
同行為が確認された場合は、一旦アカウントを停止させていただきます。

こちらで調査いたしましたが、問い合わせ者からの送信されてくるデータのチェックが甘いことにあります。
・入力データの文字列の長さのチェックをしていない等が、大抵の原因となっております。ご注意ください。

確かにこれ文字数の制限がないんです。このフォームメールに
文字数制限かけるにはどうすればよいのでしょうか？

**nobodyさん** · 2005/10/17(月) 02:01:29

その文字列の長さをチェックしないってのはヤバイな

**nobodyさん** · 2005/10/18(火) 01:01:49

>>418
URLキボンヌ

**nobodyさん** · 2005/10/23(日) 13:32:34

>>420

ToやらCCやらに渡されるメアドの個数チェックして、
IPで連投チェックとBBQでも入れりゃ良いんじゃね？

プログラム見てないからわからんけど。

**nobodyさん** · 2005/10/23(日) 15:16:25

>>423
俺のアカウントは凍結された。今このあらし多いみたい。
具体的にやり方教えて頂けないでしょうか？

**nobodyさん** · 2005/10/28(金) 01:44:01

KENTCGIに脆弱性見つけた場合ってどうすればいいの？

何か謝礼金とか貰えるの？

**nobodyさん** · 2005/10/28(金) 01:49:08

脆弱性が無いスクリプトがあったんだ。知らなかった。

**nobodyさん** · 2005/10/28(金) 01:51:41

ちなみに、パスワード関連のCGI。
ソース見れば分かる。使ってる香具師は使用中断した方が良さげ。
致命的にゃ。

**nobodyさん** · 2005/10/28(金) 01:57:26

>>427
最近勉強始めたのか知らないけど、
use strictしてない時点でkentのコードは悪い見本で有名。

**nobodyさん** · 2005/10/28(金) 02:05:25

strictは別に他にもしてないスクリプトあるし、別段突っ込もうとは思わないけど、
(自分で組むときはstrict, warningsは必須だけど)
パスワード関連のCGIで自由にユーザ追加が出来るのはどうかと思う。

**nobodyさん** · 2005/10/28(金) 02:14:05

use strict　自分で書き足せW

**nobodyさん** · 2005/10/28(金) 19:37:06

動かなくなってしまう件

**nobodyさん** · 2005/10/29(土) 03:00:05

丸まる書き直しだもよん

**nobodyさん** · 2005/10/29(土) 07:26:46

strictはリリースする時に消せばいいんだよもん。
でも書いた時に>>431になるからいけないんだよもん。

**nobodyさん** · 2005/10/29(土) 13:50:23

動くようにするのそんなに手間かい？

**nobodyさん** · 2005/10/29(土) 13:55:28

strictバージョンで再配布したら使う？
というか、そういうサイトないのかな？

**nobodyさん** · 2005/10/29(土) 13:57:48

KENTのって再配布自由だっけ？

**nobodyさん** · 2005/10/30(日) 02:07:36

>>435
>>432

**nobodyさん** · 2005/10/30(日) 14:55:54

動きゃいいんだよ。
どーせPerlの起動の方が時間かかるんだしさ

**nobodyさん** · 2005/10/31(月) 13:00:48

>>420
これヤバクないか

**nobodyさん** · 2005/10/31(月) 21:35:19

>>439
>>426
問題の無いスクリプトのほうが少ない

**kent** · 2005/11/03(木) 11:13:26

http://www.tk2.nmt.ne.jp/~yosi/cgi-bin/rinku/cruiser.cgi

**nobodyさん** · 2005/11/12(土) 06:06:24

http://www.kent-web.com/data/postmail.html

これの脆弱性には呆れたよ。
KentはCGI制作業もやってるんだろ・・・。
こんな素人がやるようなミスをおかすなと。

1. Perlのソースが汚い
推奨されていないことも平気でやるわ、コーディングの質も悪いわ、
タブやインデントの入れ方も汚い、use strict すらしていない。
こういうのがセキュリティホール、実行速度低下、バグの原因になる。

2. 出力するHTMLのソースが汚い
W3C準拠が望ましいのは勿論だが、そういうレベルじゃなく汚いね。
例えば、テーブルにボーダーをつけるためだけに、そのテーブルを色つきのテーブルで囲っている。
CSSを数行追加すればボーダーぐらいできるのに、テーブルで囲ったりするから、
ソースは汚くなるわ、容量は大きくなるわ、第三者が修正しにくくなるわでめちゃくちゃ。
KentのCGI修正しようとするとこの汚さでストレスがたまる。
しかも、コーディングルールを決めていないせいか、インデント、タブが適当なのはもちろんのこと、
ダブルクオートやシングルクオートも使ったり使わなかったりでめちゃくちゃ、修正時に自動置換するなどのことができなくなってる。

3. パスワードをCGIに直書き
管理用のパスワードをCGIに直書き、非常にレベルが低いとしか言いようが無い。
そもそも、CGIが保存するデータはWebサーバのドキュメントルート外におくべきだ。

実害がないとかほざくかもしれないが、サーバの不具合でCGIのソースが見えてしまったりすることもある。
過負荷で処理できない場合や、動作するCGIの拡張子を変えた場合などに見えてしまうかもしれない。
ドキュメントルート内に見られて困るデータを置くこと自体が間違えなんだ。
これは少しでも業務でWebプログをやったことがある人にとっては常識だと思う。
（勿論、他の方法でセキュリティ対策していればいいが、Kentは拡張子がcgiだから問題ない、といった低レベルな理論を主張しているだけ）

**nobodyさん** · 2005/11/12(土) 07:38:59

前XREAで話題になっていたのはKentのやつだったのか。

**nobodyさん** · 2005/11/12(土) 17:44:05

>>442
消えても流出しても困らないような情報しか扱わない人向けってことだよ。

**nobodyさん** · 2005/11/26(土) 01:02:04

自分も最初はkentのフォームメールの批判してたけど、今は悪かったと思ってる。
どこのスクリプトも探してみるとやっぱり悪いとこはあるよ、きっと。

嫌なら使わなければいいしね。442さん説明ありがとう。

**nobodyさん** · 2005/11/26(土) 14:27:29

>>445
だいたい、メール送信するだけのCGIぐらい自分で作れよ

xreaからのアナウンスを引用:
| ・送信されてくるデータの改行コード「\n」を削除、もしくは、エスケープせず、そのままsendmailに渡している
| ・入力データの文字列の長さのチェックをしていない
| ・問い合わせ者のメールアドレスの入力データの文字列に[,]が含まれることを許可し、かつ、自動返信している
http://sb.xrea.com/showthread.php?t=10113

このうち2番目の長さチェックは本件とは関係無いし、こういったセキュリティ対策は推奨しない。
http://pcweb.mycom.co.jp/articles/2005/07/12/wasf/
> 高木氏はこれについて「『サニタイズ』はろくな対策をしていないことを一言で表現できる便利な言葉であり、現在『サニタイズって言うな』キャンペーンを行っているところ」と不満をあらわにした。

ようするに、「メールアドレス欄を50文字までに制限すれば、100個も200個もカンマで区切ったアドレスを入れることは出来ない。」というとんでもない理論。
こういったコーディングは美しくないし、長いメールアドレスを利用したい人が困る。

「,」や「\n」などのエスケープを行えばそもそも防げたはずだ。
Kentもこのエスケープをしなかったのがセキュリティホール。

**nobodyさん** · 2005/11/26(土) 14:28:04

あとついでに、自動返信だと返信先のメルアドを利用者が任意に指定できるわけで、
1回のPOSTで1件迷惑メールを送信することがどうしても可能になるよね。

**nobodyさん** · 2005/11/26(土) 21:24:36

sendmailだけにしかセキュリティホールがあったと思ってるのだろうか

**nobodyさん** · 2005/11/30(水) 09:25:14

http://www.web-planners.net/webplanners_semi_kent-web.html
8000円ﾀｶｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**nobodyさん** · 2005/11/30(水) 17:56:18

ほとんど詐（ｹﾞﾌﾝ
まあ有料サービスを受けてる人がフリーソフトに切り替えることを
思えば安いもんだよ、うん

**nobodyさん** · 2005/12/14(水) 23:14:43

知り合いの掲示板で広告を削除したら全てのレスが１つのスレッドになってしまうという
現象が起きたのだがそんなバグ知られてる?

**nobodyさん** · 2005/12/15(木) 16:42:41

バグではなく、変なソフトで書き込みされて、改行コードとかおかしくなるんじゃないの。

**nobodyさん** · 2005/12/15(木) 20:51:21

>>452
確かにここ１ヶ月ほどマルチ広告攻撃にあっているので「変なソフトで書き込み」は大量に
されてます。　

> 改行コードとかおかしくなるんじゃないの
そんな感じですね。　しかしそういうことが起こらないようにスクリプト側で
対応するべきですよね。

**nobodyさん** · 2005/12/15(木) 20:54:02

>>453
あともう１つの症状としてpastno.datがリセットされて番号が１にもどっちゃうんです。
これも困りますね。　

**nobodyさん** · 2005/12/15(木) 22:26:51

KENTのを使うのをやめれば全て解決するんだけどね。

**nobodyさん** · 2005/12/15(木) 23:32:35

>>455
YYBBSから乗り換えるのにお薦めの軽い掲示板って何か定番ありますでしょうか？

**nobodyさん** · 2005/12/16(金) 02:18:52

>>456
軽い、かなぁ。もっと書き込み隊とかちょっと機能増えて似てるメジャーなスクリプトだと思う。

**nobodyさん** · 2005/12/16(金) 21:49:19

サポート掲示板で便利なパッチ見つけたので張っとく。

yybbs.cgi 設定項目に追加
# 多数のURL書き込みを禁止する
# 3に設定すると、http://～を4以上書き込んだ場合は投稿不可
$ngurl = 3;

ログ書込処理サブルーチンに追加

#----------------#
# ログ書込処理 #
#----------------#
sub regist {
®ist_check;
#▼ここから▼
$j = $in{'comment'};
&jcode'convert(\$j, 'euc');
if ($j !~ /[\xA1-\xFE][\xA1-\xFE]/) { &error("不適切な投稿です"); }
if ($in{'url'} && $in{'comment'} =~ /\Q$in{'url'}\E/i) { &error("不適切な投稿です"); }
$urlnum = ($in{'comment'} =~ s/http/http/g);
if ($urlnum > $ngurl) { &error("不適切な投稿です"); }
#▲ここまで追加▲

**nobodyさん** · 2005/12/16(金) 21:52:52

↑このパッチは
1) http　が　$ngurl以上本文にあると拒否
2) 本文が英文のみだと拒否
3) URL欄と同じURLが本文に表れたら拒否。

**nobodyさん** · 2005/12/16(金) 21:53:13

YY-BOARDで2chのAAがずれないようにする事は可能でしょうか？

**nobodyさん** · 2005/12/18(日) 10:34:43

某匿名画像板に晒されていた機能的にどうよ？
KENTと同じで遊びで作っていて自称スキル無しらしいけど
http://f20.aaa.livedoor.jp/~wahaa/protection/yybbs/yybbs.cgi

>サポート掲示板で便利なパッチ見つけたので張っとく。
レベル低杉
つか、約２名の押し売りｳｻﾞｰ

**nobodyさん** · 2005/12/18(日) 19:32:10

じゃあ自分でもっといいの出せよ

**nobodyさん** · 2005/12/23(金) 07:12:09

数日前からYY-BOARDをねらったマルチポストがはびこってるな。
cgiをリネームするのがてっとり早いか。

**nobodyさん** · 2005/12/23(金) 08:55:05

>>463
一応、461のスパム対策で自動スパムと手動は禁止ワードで防げている
板に直倫で来る客が多いからリネームとかしていないけど
KENTのサポ板に出ていた対策や新たに紹介されたスパム回避は客からのクレームが多かったよ
多分、串対策と不正投稿の対策が今のところ効いているのだと思う

**nobodyさん** · 2005/12/24(土) 00:22:18

>>464
すみません　>>461の見れないのですがどういう対策でしょうか?

**nobodyさん** · 2005/12/24(土) 02:15:34

sendmailの件で自スクリプトのセキュリティはしっかりしてると思わせるために、
kentが自演して攻撃してるとか

**nobodyさん** · 2005/12/24(土) 10:25:18

>>465
アドレス削れ。某双葉系みたいなので分別汁

KENTは俺からすると初級～中級序盤までの訓練教材としては良い物だとは思う
中盤までに清書と添削の教材としてスキルアップ利用すると面白いとは思うけどな
が、慣れてしまうとド壷に填り癖になりキッチリした書き方ができなくなる諸刃の剣。
他を見て吸収しないヒキコだと余り関心しないように育ってしまうんだよな…
ま、遊びでスキルの押し売りせず自分だけで遊ぶとか線引きし自覚していれば良いのだけどね。

**465** · 2005/12/24(土) 23:32:28

>>467　ボケててすみませんでした。　見れました。

>>464
串対策は苦情出ませんか?　昔大会社で働いてた時は外部には会社の串を通してしか
アクセスできなかった。　他の不正投稿の対策は全部使っているのですか?

URL欄廃止は面白いですね。　確かに無くても客はあまり文句を言わないかも、で
それがあることを前提としているスクリプトは跳ねられそうですね。　今のところこの
欄を埋めないのは見たことが無いですね。

**nobodyさん** · 2005/12/25(日) 00:56:24

>>468
全部は使っていない実装だけして飾りにしてある
実験したらICONとURIの不正チェックが、かなりイイ感じに効いているみたいです
串に関しては、串通す客が少ないのでクレームは無いですね
串通してもアレなら使える串はありますし、主要な串を押さえていると思う。
串のルーチン下に特定ホスト見て$denyを0にして通してやればイイんじゃないの？
いつの間にかサンプル板の改造が芳ばしくなっている件についてｗ

**nobodyさん** · 2005/12/26(月) 00:35:41

どのような対策でも結局&errorを読んでますよね。　あれの出す”ERROR!"ってひょっとして
宣伝プログラムに検知されている可能性ってないでしょうか。　やる立場としてはそれを
検出して新しい対策をしたほうがいい訳ですから。

これひょっとして

投稿は正常に処理されました

**nobodyさん** · 2005/12/26(月) 00:39:08

>>470
すまん、切れてしまった。　

…これはひょっとして

　　投稿は正常に処理されました
　　というのはうそでエラーでした

というメッセージを出したら、正常に書いたと思って同じ手段で書き込み続け、
同じアルゴリズムで拒否し続けられるのでは？　

**nobodyさん** · 2005/12/26(月) 12:13:48

>>470-271
>宣伝プログラムに検知されている可能性
無いと断言する。
不特定の板を設定しオートで流すのに専用ブラウザを作り
エラー情報の文字まで検索し取得対策するなんてありえない。

というか、このスレとは無関係な話題が続いているがイイのか？

**nobodyさん** · 2005/12/26(月) 14:27:22

KENT WEBのPostMailで質問なのですが、確認画面の項目の一番下に

送信：確認画面へ

という、ボタンの値まで表示されてしまいます。これを消すにはどうしたら
良いのでしょうか？

**nobodyさん** · 2005/12/26(月) 18:23:10

KENT WEBのPostMailを使うのは勇者だな
使っていない俺からすると何を言いたいのかわかんねーけど
アドレスの類とは思うが、見える事に何か脆弱や不都合でもあるのか？
あるなら的確に簡素に伝えるようにのべよ。
もしくは、素直にKENT WEBのサポ板に行くがよい

**nobodyさん** · 2005/12/26(月) 18:26:41

欲しくない人に送れるメールよりも、欲しい人が登録して使うRSSが便利。

**nobodyさん** · 2005/12/28(水) 09:05:36

>>458
早速導入した。
㌧クス。

ちなみに、Web Patio に導入する場合にどうすれば良いか書いとくな。

新規投稿用には、

sub regist {
local($sub,$key,$flag,$i,@top);

の次あたりに、
修正投稿用には、

if ($in{'job'} eq "edit2") {

のあとのパスワードチェックが終わったあたりに次のコードを追加すれば良い。

# スパムフィルター
$j = $i_com;
&jcode'convert(\$j, 'euc');
if ($j !~ /[\xA1-\xFE][\xA1-\xFE]/) { &error("英文のみの投稿は禁止ですよっと。"); }
if ($in{'url'} && $i_com =~ /\Q$in{'url'}\E/i) { &error("URL欄とコメント欄に同じURLはスパムとみなします。"); }
$urlnum = ($i_com =~ s/http/http/g);
if ($urlnum > 4) { &error("URLが多すぎます。5個以上あったら駄目です。"); }

**nobodyさん** · 2005/12/28(水) 09:49:14

>>476
客のことを何も考えていない対策だから
客からクレームくるぞ？>>461の改造にして桶

**476** · 2005/12/28(水) 09:51:13

>>477
そのURLが「掲示板もしくはページが見つかりません」になって見れないんですが

**476** · 2005/12/28(水) 09:55:06

http://f20.aaa.livedoor.jp/~wahaa/protection/001/spamer.php
これでしょうか。

**476** · 2005/12/28(水) 09:58:18

自分の掲示板に来るスパムは458の改造でほぼ全て防げました。
http://f20.aaa.livedoor.jp/~wahaa/protection/001/spamer.php のも一般的には良い方法なんですが
ブラウザの言語設定、検索エンジン弾き、プロキシチェックはまともな利用者が引っかかる
（アクセスログを見た結果、会社・学校経由と思われる人がこのチェックで引っかかることが確認できた）ようですし、
スパムが酷くならない限りこのままでいこうとおもいます

**nobodyさん** · 2005/12/28(水) 10:16:12

一般的な利用の板は>>461の改造で桶だが
2ch系や会社や学校からの利用の板ではダメなんだなっと
串に関しては設定しないとか拒絶回避を仕込めばいいんじゃね？
ま、客の利用とか好き好きだけどね。

関係ないがサンプル板がまた一段と芳ばしくなっているなｗ

**nobodyさん** · 2006/01/05(木) 17:41:51

【ネット】"心ない書き込みが相次ぎ" 障害者の手作りＨＰが閉鎖へ…武田鉄矢さんを応援
http://news19.2ch.net/test/read.cgi/newsplus/1136448301/l50

**nobodyさん** · 2006/01/06(金) 20:27:11

サポート掲示板って何処にあるの？
リクエスト掲示板のこと？

**nobodyさん** · 2006/01/06(金) 20:38:46

>>458
この改造スゴイわ、スパム1日30件ぐらいきてたスパム住処だったのに。
今は1日に3件になった。普通の書き込みは今のとこ問題なし。

**nobodyさん** · 2006/01/07(土) 14:34:39

>>484
つーかさ、この古くからある手法を今更有り難がるなんて、よほど視野が低い奴等なんだろうな。
好みだが頭でlocal();を指定してやるが良い
対策箇所のみをeucにする自体で根本的に何か間違っている気がするし
URI欄を見るなんつーのも不思議でならないズルポンの普通のテキスト欄と同じなのに。
対策つーて、これみよがしに書かれているのは全部どっかで書かれている物だったりするんだが
笑える話だが視野が狭いと鞭故に神のように崇拝するんだよな。

**nobodyさん** · 2006/01/07(土) 17:25:50

>>485
視野が狭いとこんなに無駄に長い文章になるものなのか

**nobodyさん** · 2006/01/07(土) 21:20:01

484が喜んでるんだから、いいだろ。
そこまで言うなら具体的にやり方教えてくれ。

**nobodyさん** · 2006/01/08(日) 22:44:40

YY-BOARD使ってるんですが
http://www15.tok2.com/home/sumire110/index.html
この方の配布している風にひみこーどを追加したのですが脆弱を発見してしまいました。

その為に履歴を残さずに投稿しようとしたのですが上手く出来ません。
http://www.yoshiro.com/js/kako4.html
このJavaScriptを使おうかと思います。
ですがtype="submit"だと無効になってしまうみたいで・・・。
何か良い方法はないでしょうか？

**nobodyさん** · 2006/01/11(水) 19:00:16

こんな顔してるんだね
http://www.j-venture.info/evening/images/kanto06_kenjo.jpg

**nobodyさん** · 2006/01/12(木) 03:39:04

>>489
へー、こういうのが本職だったのか。　社会保険労務士さん。
http://e-sharoshi.com/

**nobodyさん** · 2006/01/13(金) 20:02:50

「おいどん」って雰囲気だ。

**nobodyさん** · 2006/01/14(土) 14:54:01

>>479
もっと最適化できそうだけど、コロンブスのような案は凄いな
隙間埋めと詰めが素晴らしいと思ったよ
スクリプトとしては小汚いが補うのは各自と考えれば良い物だ
マネした対策配布物が出てきそうなくらいだ

**nobodyさん** · 2006/01/16(月) 16:10:30

>>458
遅レスですみません。
PetitBoardの場合はどうしたらいいですか？

**nobodyさん** · 2006/01/16(月) 16:26:52

>>493
>>458に何が書いてあるのか判れば自ずと分かるだろう

**nobodyさん** · 2006/01/16(月) 18:35:46

>PetitBoardの場合はどうしたらいいですか？
1) 三日三晩華厳の滝に撃たれて祈ってみる
2) 願いが叶うという７つのボールを探しに旅に出てみる
3) 大声でﾊﾟｰﾏﾝ助けてー！！と家の近所を３週してみる
4) 本屋へ逝きエロトピア下さい！と奇声をあげて買ってみる
5) 困ったときは最寄りの役場で相談してみる
6) ｸﾞｸﾞﾙ
7) PCを窓から捨ててみる
8) 出来る限り多くの人に聞いてスキルアップの情報収集の為にも至る場所でマルチポストしてみる
9) 正露丸乗せコーラかけごはんを食べてから、もう一度考えてみる
10) DOS画面 format C：と書き y ボタンを押し ENTER ボタンを押してみる
全部試せば、高確立で質問の内容は考えなくても良くなるはずです。

**nobodyさん** · 2006/01/16(月) 22:08:41

>>495
どこかで笑わなきゃだめですか？
お宅臭い

**nobodyさん** · 2006/01/17(火) 09:45:08

しかし、KENT信者は直ぐ解る事を調べも勉強もせずに丸投げするんだな
例え初心者でも１０分で解る物なんだが
YYBBSの中身見て、PetitBoardの中身見て照らし合わせる事もしねえ猿以下なんだな
しかも、陰気に逆ギレ。>>495ｶﾜｲｿｽ
腐ってるKENTスレでも「WEBプログラミング」板だからな、少しくらい調べたり覚えような>>496

**nobodyさん** · 2006/01/17(火) 09:48:46

>>497
すみません、私はプロのWebプログラマーですが
Kentの汚いソースは見るだけでいらいらしてキーボードを投げつけたくなるので
30秒以上見ないようにしているのです。
従ってすぐにコピペできるように何処をどうすれば良いか教えていただきたいと思います。

**nobodyさん** · 2006/01/17(火) 10:24:38

汚いなら使うなよ
改造するまでもない、自分で作るか他にしろよ悪いことはいわねーから
小学生かな？素直にKENTｻﾎﾟ利用しろよ

**nobodyさん** · 2006/01/17(火) 12:51:49

> すみません、私はプロのWebプログラマーですが

アイタタタタタ(ﾉД`)

**nobodyさん** · 2006/02/04(土) 19:34:45

>>479
直で行ったら謎の無職ページに飛ばされたぞw

**nobodyさん** · 2006/02/07(火) 10:25:21

プチボードのログをYYBBSに移すことは出来ませんか？

**nobodyさん** · 2006/02/07(火) 13:08:12

>>502
テストしてみた。　無問題。　ただコピー(petitlog.cgi -> yylog.cgi) すればそのまま使えるよ。

**nobodyさん** · 2006/02/10(金) 16:06:59

YY-BOARDって禁止ワードを使えるんですか？
自分で禁止ワードのパッチ（？）を追加しなきゃ駄目なんですか？

**nobodyさん** · 2006/02/12(日) 01:56:51

掲示板がいっぱいあるならCGIROOMで配布されてる奴使った方が楽だな

**nobodyさん** · 2006/02/13(月) 10:22:33

KENTもCGIROOMもコードの糞さは同類

**nobodyさん** · 2006/02/16(木) 17:50:46

>>503
過去ログの形が全然ちがうのにか（ｗ

**503** · 2006/02/16(木) 22:27:00

>>507
そこまではテストしなかった！　ｽﾏﾝm(o o)m

**nobodyさん** · 2006/02/24(金) 03:00:42

http://www.kent-web.com/cart/minicart.html

こちらのミニカートでAUからの注文時に
支払い方法の選択から連絡先入力ページへいけずに、
カートの中身に戻ってしまうのですが
考えられる原因や対処方法などありましたらご指南ください。
よろしくお願い致します。

**nobodyさん** · 2006/02/24(金) 03:08:23

ミニスカートに見えた

**nobodyさん** · 2006/02/24(金) 03:56:17

サポート掲示板で聞けばいいのに

**nobodyさん** · 2006/02/24(金) 04:14:05

>>509
本家で有料サポートあり。

**nobodyさん** · 2006/02/24(金) 04:29:31

>>510-512
夜分にご返答ありがとうございました。参考になりました。
再度CGIを見直していろいろと試行錯誤してみます。
それで無理であればサポート掲示板なり有料サポートなり
別の方法で解決の糸口を探してみます。
ありがとうございました。

**nobodyさん** · 2006/02/26(日) 13:00:47

信じられんな
KENTのサポ板にいるBALサポ板で改造版の配布してやがるぞ
何か勘違いしているんじゃねーのか？

**nobodyさん** · 2006/02/26(日) 13:52:43

>>514
いいかげんパッチの当て方の説明するのに疲れたんじゃね。

**nobodyさん** · 2006/02/26(日) 14:01:26

>>515
なら自分でサポ板つくり自分のところで配布しろつーのｗ
なんでオフィシャルで改造配布するんだ？
逆に説明が嫌ならサポ辞めろみたいなｗ
つーか、abcにツッコミ入れられているしｗ

**nobodyさん** · 2006/02/26(日) 17:00:38

BALの厨房のｲﾀｲ逆ギレｷｰｰｰｰｰﾀ!!
BALってﾘｱ厨かﾘｱ高なのかな？
abcはスキル低いけど板を渡り倒した猛者みたいな印象

**nobodyさん** · 2006/03/10(金) 17:24:53

バグ報告したのに返信も来ない。
更新のアナウンスもない。

KENTってやることずさんだな。
一度有名になるとみんなこうやって調子に乗るもんなんだろうな。
たかが１ユーザーの意見と思って、状況の確認すらして無いんだろうな。

**nobodyさん** · 2006/03/10(金) 17:53:26

掲示板書き込みソフト
http://www.bitarea.com/bitsystems/web/products/index.html

**nobodyさん** · 2006/03/10(金) 20:19:47

>>518
サポート掲示板にいる人たちが共同でメンテナンスすればいいと思うね。