CGIだけどなんか質問ある Pert 5.01
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
02/03/03 12:49ID:673UxTI50449446
02/03/18 03:23ID:e/HSAhdEフレーム アクセスカウンタで2ch発言検索はしたけどHITしなかったんだよ～
0450nobodyさん
02/03/18 08:26ID:???＿＿＿＿ l
＼ ―┼―ヽ ＼
｜ ――――― / | ゝ
＿／ / |
/ _｣
l / ｜｜ ヽ ―┼― l
ヽ ┌―┐ ―┼― ┌―――┐ /￣￣￣7| | ―― ―┴― ＿|＿＿/
＿ .| ┌┤ ――┼―― | ｜ | ― ｢￣￣￣￣| ／ ｜ ／￣＼
｜ |￣￣￣| ／ ｜ ｜ / ― | ｜ / |／ |
人｜ □ 」 ／ ＼ ｜ | / ┌‐┐ | ｜ | ／| /
ノ ヽ――― ￣￣￣￣ヽ ├―――┤ ／ ├‐┤ ノ |＿」 ヽ／ ヽ _／
＿＿＿＿＿ ────
| ＿＿ ┌───┐
| ┌┐ ─┼ ├───┘
./ └┘ | / ─┼─
/ l / ヽ | ノ /─┐
/ ── 」 ／ 」
｜ ｜｜ /
|￣￣￣￣￣| ｜｜＿＿＿＿|＿ /
| ｜ ／| ／￣￣￣￣|￣￣
| ／ ｜ |
/ ／ .| |
／ _| /
￣￣￣ ＿＿＿／
0451nobodyさん
02/03/18 08:50ID:???0452nobodyさん
02/03/18 08:53ID:???0454nobodyさん
02/03/18 09:09ID:???0455nobodyさん
02/03/18 22:00ID:???0457nobodyさん
02/03/19 00:32ID:???もともとperlとPHPが似ているので、
使用状況に応じて簡単に変換できたらよさそうじゃんか。
0459nobodyさん
02/03/19 03:54ID:rsFIfwz6ローカルでは動作するのにサーバーに転送すると必ずInternal Server Errorになります。
エラーログを見てみるとPremature end of script headers:だけ書かれていました。
またエラー箇所を探したのですが、起動のたびにエラーになるlineが移動して1箇所には定まりません。
これはメモリ不足によるプロセスの強制終了の可能性と考えたほうがいいのでしょうか？
よろしくお願いしたします。
0460nobodyさん
02/03/19 04:39ID:???0461nobodyさん
02/03/19 05:19ID:???headerが出力されてません。ってエラーなわけで、
ローカルでは動いてるということは…
スクリプトで使ってるモジュールがサーバには無い、とか予想してみる。
0463じゃ代弁しとくよ
02/03/19 09:48ID:???0464nobodyさん
02/03/19 10:20ID:???でも正直なところはいいね。
ガキ流れは、
「php使えばいいだろ」のあたりからなってしまいました。オレもガキじゃん。
0465459
02/03/19 12:54ID:mcTfQ2cdありがとうございます。
特にモジュールは使用していません。ごく基本的な関数のみで作ってあります。
何より不可思議なのは、どこの時点でエラーになるのかがCGIを動かす度に
変わるということです。例えば...
ループA{
ループB{
サブルーチン
}
}
となっていて、
１回目はループAの47回目、ループBの71回目ではエラーがすでに発生
２回目はループAの47回目、ループBの70回目ではエラーがすでに発生
３回目はループAを37回目、ループBを69回目ではエラーはなし
４回目はループAを37回目、ループBを70回目ではエラーはなし
５回目はループAを37回目、ループBを71回目ではエラーはなし
という具合に、いつまで経ってもエラー箇所が一箇所に定まらないのです。
ただループAが37回目のどこかで発生するのは確かなんですけど。
0466nobodyさん
02/03/19 13:08ID:???ソース見せれ。
0467
02/03/19 14:31ID:ZgA62M2Hクッキー読むスクリプトはみつかるのですが
保存するところがみつかりません、もしかしてＣＧＩのほうでやってるんでしょうか？
0468nobodyさん
02/03/19 15:02ID:???0470459
02/03/19 19:30ID:LM+0/bSKサーバー会社へ出していた同様の質問の回答がやっと帰ってきました。
------------------------------------------------------------
確認いたしましたところ、お客様がご利用のCGIは XXX共有サーバーの
CPU Time の制限にかかり、サーバーエラーとなっていました。
XXX共有サーバー は、共用のサーバーですので、高負荷状態に
陥ることを防ぐためにこちらの制限を行っております。
-------------------------------------------------------
ということでした。すみません、解決しました。
またよろしくお願いします！
0471123
02/03/19 21:45ID:???0472nobodyさん
02/03/19 21:49ID:???俺は「使っているのを見て知った」んで、どうやってLocationを知ったのか謎だ。
後学のために教えてくれ。
ところでＧｏｏｇｌｅって知ってるか？
0473nobodyさん
02/03/19 22:04ID:???0474nobodyさん
02/03/20 23:54ID:Hs1uL44x付けた時のようにページを転送することは可能ですか？
0475nobodyさん
02/03/20 23:56ID:Hs1uL44xprint "<a href=\"http://hogehoge.nu\" target=\"_top\">転送</a>";
とかではなくてLocationで飛ばすような感じです。
0476nobodyさん
02/03/21 05:04ID:???CGIは基本的にブラウザの挙動をいじれないので，不可能と思われ。
フォームでターゲット指定したり，JavaScript系を使ったりすれば可能。
0477nobodyさん
02/03/21 06:52ID:???普通は
<form action="hoge.cgi "target="_top">
のようにCGIを呼び出してLocationで飛ばすけど、
それじゃ不満かい？
0478nobodyさん
02/03/21 08:45ID:???0479nobodyさん
02/03/21 09:09ID:???0481nobodyさん
02/03/21 15:27ID:SSRvR1vK&jcode'convert(*value,'sjis');
↑部分を取り除くと使用できるようになるのはわかるんですが、
EUCなどの対策になにかいい方法はないでしょうか？
0482nobodyさん
02/03/21 15:27ID:SSRvR1vKKENT×
KENT氏○
0483nobodyさん
02/03/21 15:35ID:???（（ （ ） ） ）
（ （ （ ） ） ）
’ （（ ） ） ）
（ （（ ｜ ｜ ） ）
‘ （（ ｜ ｜ ） ） ‘
’ ｜ ｜ 春ですね。
○ｲｻﾞﾍﾞﾗ! ｜ ｜ ’ ξ○ξ ｽﾐｽ･･･
－＋－ ｜ ｜ Ｖ ，
｜ ｜ ｜ ｜
／＼ ／ ＼ ／＼
0484hanamogera
02/03/21 15:37ID:c8Atj9bt何ででしょうか？
sub decode {
if ($ENV{'REQUEST_METHOD'} eq "POST") {
read(STDIN, $buffer, $ENV{'CONTENT_LENGTH'});
} else {
$buffer = $ENV{'QUERY_STRING'};
}
@pairs = split(/&/,$buffer);
foreach $pair (@pairs) {
($name, $value) = split(/=/, $pair);
$value =~ tr/+/ /;
$value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
&jcode'convert(*value, "sjis", "", "z");
$value =~ s/&/&\;/g;
$value =~ s/</\<\;/g;
$value =~ s/>/\>\;/g;
$value =~ s/\"/\"\;/g;
$value =~ s/<>/\<\;\>\;/g;
$value =~ s/<!--(.|\n)*-->//g;
$FORM{$name} = $value;
}
$name = $FORM{'name'};
$title = $FORM{'title'};
$comment = $FORM{'comment'};
$comment = ~ s/\r\n|\r|\n/$br/g;
$mode = $FORM{'mode'};
}
0485nobodyさん
02/03/21 15:38ID:???大崎さんのやりかたを参考にして，きっちり判定するとか。
http://www.din.or.jp/~ohzaki/perl.htm#JP_Code
0487nobodyさん
02/03/21 21:53ID:zzUVZQ93アクセスカウンタが20いくごとに起動、とかの方法はわかるんですが、
一定の時間ごとに起動させるというのは何を使えば良いでしょうか？
0489nobodyおっさん
02/03/21 22:11ID:???あなたが一定時間ごとにアクセスしてこのときに実行させるか
あなたならどっち？
0490nobodyさん
02/03/21 22:12ID:???0491nobodyさん
02/03/21 23:01ID:rmv2GYdPある一定の時間を指定して、CGIの呼び出しがあったときにチェックして、
その時間が過ぎていたら処理を行い、次に処理する時間もそのときに指定する
チェックルーチンを入れれば、cron使えなくても擬似的に出来るよ。
0492４８７です
02/03/21 23:39ID:zzUVZQ93ありがとうございます。cronですね、使えるかなぁ・・・
491さんの方法もよさげだけどやり方わかんないす。
0493nobodyさん
02/03/22 00:01ID:???これは止めておいた方がいいぞ。
while(1){
# ここにコード
sleep(60*60);
}
0494nobodyさん
02/03/22 00:14ID:p0uEX1fS年月日時分秒をシリアルな数値で獲得できるだろ？
処理後にあれを一日だったら１日分足して置けばいいんだよ。
いろいろやり方ありそうだよな。ほかにも。
どっちにしてもそんなに難しい処理じゃないと思うよ。
一日単位だったら、単純に日にちがｶﾜったら処理をして、新しい日にちに
書き換えたらいいんだし。
0495４８７です
02/03/22 01:24ID:esA90bh2アクセスカウントUP時に何回かに1度の割合で実行させる、という方法以外に
実行させる方法あるのですかね？
＞493の方法は常にpgを動かしておきsleepが切れたときに本実行させる
ものだと思いますが止めたほうが良いとのこと。
＞494のようにどっかに日時を持っておくとして、それを起動させる方法はどんなのですか？
0496nobodyさん
02/03/22 01:46ID:???0499厨房
02/03/22 15:53ID:3P7KS9SJhttp://zurubon.strange-x.com/uploader/
を色々見てみたんですけど、ＣＧⅠが初めてなので
全く分かりません。
何かヒントまたは代わりに作って下さる方いらっしゃらないでしょうか？
0500500
02/03/22 16:06ID:???CGIが初めての奴に対しての"ヒント"ってなんになると思う？
数行のスクリプトならまだしらまだしも
アップローダーを作れか？あほ。
0501nobodyさん
02/03/22 16:08ID:???まだしも○
ｽﾏｿ
0502４９９
02/03/22 16:20ID:3P7KS9SJ0503nobodyさん
02/03/22 16:35ID:???print <<"__FORM__";
Content-type: text/html
<FORM ACTION="$ENV{SCRIPT_NAME}" ENCTYPE="multipart/form-data" METHOD=POST>
<INPUT TYPE="FILE" NAME="file">
</FORM>
__FORM__
print <STDIN>;
ブラウザが送るデータを観察してデコードする方法でも考えればぁ？(ﾟДﾟ)
0504nobodyさん
02/03/22 17:01ID:KCkKfXvIメールフォームでメールを送ろうとしたのですが送信ボタンを押して待てど暮らせど
出るはずの確認画面が出ません。
これは送信されてないものと考えていいのでしょうか。
重複送信になるのが怖くて再送信することができずにいます。
0505nobodyさん
02/03/22 17:02ID:qjFFNAMI0506504
02/03/22 17:50ID:???っていうか再送信して大丈夫か否かってのが訊きたいんですけどダメですか？
直接相手に問い合わせしようにも他の連絡手段が無いんですよね
（イベントの特設ページみたいなサイトだし）
0507nobodyさん
02/03/22 18:53ID:fazmqrAM（ ´_ゝ`）ﾌｰﾝ
0508nobodyさん
02/03/22 21:43ID:tj2D5lJW0510nobodyさん
02/03/23 00:43ID:???息抜きにコンビニのラーメンでもいかがでしょうか
http://wakaz.lolipop.jp/index.html
0511nobodyさん
02/03/23 02:39ID:???0512nobodyさん
02/03/24 02:20ID:Gb9vu2Wcかつ管理者モードが複数ページに渡る場合、
最初のページで一度認証済ませれば次のページへは認証なしで入れる、
というようにするにはどうすればいいですか？
最初の認証でパスワードをpost送信させると2ページ目では取得できないし、
どこかにフラグを立てて置くと、ログアウトさせないとフラグが残ってしまうし、
HTTP_REFEREを調べるとしても、どうしても不正にアクセスできてしまいます。
やり方が悪いのでしょうが、うまい方法が思いつきません。
普通はどういう方法で認証しますか？
0514512
02/03/24 02:29ID:Gb9vu2Wcなんだか、見慣れない手法で、ちょっと混乱。考え中。
とりあえず、ありがとうございます。
0516512
02/03/24 02:49ID:Gb9vu2Wcすみません。もうちょこっとヒントいただけませんか？
>>515
反則です(笑)。今のところ動作環境がBASIC認証とやらを使えるかどうか
わからないのです。ちなみにBasic認証を使うとどの時点まで
アクセスの権限が持続するんでしょう？後学のために．．。
0518512
02/03/24 03:15ID:Gb9vu2Wcなるほど！そいつは便利ですね。いづれ使うことになると思います。
ありがとうございます。
>>513
これ、いくら考えても意味がわからないんですが、
誰か解説してもらえませんか？
0519nobodyさん
02/03/24 03:19ID:???0520nobodyさん
02/03/24 03:21ID:KxmQdHuE0521nobodyさん
02/03/24 03:26ID:???・CookieにセッションIDでセッション利用
・Cookieのみ
・HIDDENで持ち歩く
一応安全だと思う順
他にも方法ある？
0522512
02/03/24 03:29ID:Gb9vu2Wcてっきりフォームから変数名を送って巧妙に2ページ目にパスワードを
引き継ぐ方法があるのかと思ってました。
ソース見たらパスワードばれちゃいますけど、普通そんなもんですかね。
basic認証とやらが使えなければ、この方法でやります。
ありがとうございました。
0524nobodyさん
02/03/24 14:09ID:???入力した本人しか見れないんだからいいんじゃないの？
0527よくわからんけど
02/03/24 20:47ID:???0528512
02/03/24 20:47ID:???セキュリティスレ発見したので、そっち読んでます。
0529512
02/03/24 20:48ID:???0530521
02/03/24 21:03ID:???使わないとは思うけどGETしたら見えちゃうし、
万が一その状態でリンクで飛んだ先にアクセス解析ついていたら
パスワードがログに取られてしまう。
0531nobodyさん
02/03/24 21:10ID:???偽装について説明きぼん。
0532512
02/03/24 21:11ID:???GETしたら～というのはどういう状況ですか？
こちとらPOSTのフォーム書き出してるのにGETしてしまう状況とは？
0533512
02/03/24 21:13ID:???なんらかの手段で不正にパスを知った人が自分でフォーム書いて
ログインできるってことじゃないですかね。それがクッキーより容易ということ？
0534nobodyさん
02/03/24 21:14ID:???＞なんらかの手段で不正にパスを知った人が
その時点でセキュリティ終わってる。
0535512
02/03/24 21:19ID:???自己レス、>>530で使わないとは思うけど～ってありましたね。失礼。
>>534
セキュリティは終わってるけど、521が言ってるのはそういう意味じゃないですかね。
まあ、終わってることは終わってる。
0536nobodyさん
02/03/24 21:25ID:???パスワードがわかった時点で改造フォームを作る必要がないと気付いてくれよ。
堂々と正門からパスワード入力して入っていけばいいんだから。
0537512
02/03/24 21:27ID:???失礼！頭悪くてすみません！
0538nobodyさん
02/03/24 22:31ID:???防ぐ方法ありますよね。たぶん初歩的なことですけど、書いてあるページ教えてちょ。
0539nobodyさん
02/03/24 22:46ID:Gb9vu2Wcこれかなあ。
0543nobodyさん
02/03/24 23:09ID:???print 'http://'.$ENV{'HTTP_HOST'}.$ENV{'SCRIPT_NAME'}."\n\n";
これですか？
0544nobodyさん
02/03/24 23:13ID:???http://pc.2ch.net/test/read.cgi/php/988890976/175-
http://pc.2ch.net/test/read.cgi/php/988890976/175-
0545nobodyさん
02/03/24 23:28ID:???#
sub wri_ {
if ($FORM{'name'} eq "") { &er_("名前が未入力!"); }
if ($FORM{'comment'} eq "") { &er_("コメントが未入力!"); }
if (length($delkey) > 8) { &er_("削除キー は8文字以内!"); }
if ($locks == 1) { &lock_; }
open(LOG,"$log") || &er_("Can't open $log");
@lines = <LOG>;
close(LOG);
if($bup){&backup_;}
($knum,$kd,$kname,$kem,$ksub,$kcom) = split(/<>/,$lines[0]);
if ($name eq $kname && $comment eq $kcom) { &er_("二重投稿は禁止です!"); }
この { &er_("二重投稿は禁止です!"); }ってとこにlocationとやらを入れるんですか？
0546nobodyさん
02/03/24 23:37ID:???違う。
１回目の書き込みが終わった時点で飛ばすの。
0548nobodyさん
02/03/25 00:06ID:???<input type=reset value="リセット"$fm></td></tr></table></form><hr>
_KEY_
}
$total=@NEW;
$page_=int(($total-1)/$a_max);
if ($FORM{'page'} eq '') { $page = 0; }
else { $page = $FORM{'page'}; }
$end_data = @NEW - 1;
$page_end = $page + ($a_max - 1);
if ($page_end >= $end_data) { $page_end = $end_data; }
foreach ($page .. $page_end) {
($namber,$date,$name,$email,$d_may,$comment,$url,$font,$ico,$type) = split(/<>/,$NEW[$_]);
if($email ne ""){ $name="<a href=\"mailto:$email\">$name</a>"; }
if($d_may eq ""){ $d_may="No Title"; }
if($link_i == 1){
if ($url ne "") {
$url="<a href=\"http://$url\" target=\"_top\"><img src=\"$i_dir/$l_img\" border=0 width=\"$h_wid\" height=\"$h_hei\"></a>";
}
} elsif ($link_i == 0){
if($url ne ""){$url="<a href=\"http://$url\" target=\"_top\">http://$url<;/a>"; }
}
print <<"_HTML_";
この辺ですかね？
■ このスレッドは過去ログ倉庫に格納されています