アップローダースレ Part2
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
04/05/06 16:27ID:FUTlm/lL[画像掲示板]
JoyfulNote (Perl) KentWeb
ttp://kent-web.com/bbs/joyful.html
有名？なKentWebの画像板。
サーバ依存だがサムネイル対応版には
ttp://script.s16.xrea.com/index3.php (鏡の国) や
ttp://sugachan.dip.jp/download/joyful.php (菅処) などがある。
PHPJoyfulNote (PHP) 鏡の国
ttp://script.s16.xrea.com/index2.php
上記のJoyfulNoteのPHP移植版。サムネイル機能が追加されている。
PHPで動作するのでPerl版よりレスポンスがよい。
画像BBS (PHP) レッツPHP!
ttp://php.s3.to/bbs/bbs3.php
PHPで書かれてソース的にもシンプルなので動作も軽め。
futaba.php (PHP) ふたばちゃんねる
ttp://www.2chan.net/script/
上記のレッツPHPの改造版。
多大なアクセスに耐えるため
htmlキャッシュやサムネイル機能が追加されている。
ファイルアップローダー (PHP) updir.net
ttp://updir.net/
複数のテンプレートが使用でき
見栄えを簡単に変える事ができる。
imgboard： (Perl)
('A`)
0514nobodyさん
05/02/17 21:12:51ID:???こんなアップローダ作ったんだけど、どう？
0517516
05/02/18 09:12:51ID:???win2k apache1.3.31 activeperl5.8.4 build810 串かましてテストした。
0518nobodyさん
05/02/18 09:19:44ID:???txtはイケた（・∀・）
0519nobodyさん
05/02/18 10:04:22ID:???0520nobodyさん
05/02/18 11:28:29ID:???Windows鯖でテキストモードで保存してる
0521nobodyさん
05/02/18 11:35:56ID:???予想的中
open(OUT, ">$SRC_DIR$fld/$name");
print OUT $form{'up'};
close(OUT);
を
open(OUT, ">$SRC_DIR$fld/$name");
binmode(OUT);
print OUT $form{'up'};
close(OUT);
でいいはず
0523515
05/02/18 12:05:45ID:???binmodeに関しては気づいてたんだけど、Win鯖を前提にしてなかったのでごめん(;´Д`)
で、ダウンロード時にサイズがおかしくなるのは、CGIのタイムアウトが原因？かも。
ファイルへのURLを表示する方法で解決するけど、
これだと直リンされる恐れがあすから・・・。
下記のような修正でURL表示になります。
if($dpass eq $form{'dlpass'}){
# print 'Content-type: application/octet-stream ;name=';
# print "$dname\n";
# print 'Content-Disposition: attachment; filename=';
# print "$dname\n\n";
# $fname = $SRC_DIR.$dfld.'/'.$dname;
# open(IN, $fname);
# while(<IN>){ print $_; }
# close(IN);
# $flg = 1;
&head('');
print "[<a href=\"$fname\">$fname</a>]<br>";
print "<br>";
print '[<a href="'.$BACK_URL.'">戻る</a>]';
0524515
05/02/18 12:12:58ID:???その辺もかなりいい加減な作りになっててすまぬ(;´Д`)
本来であればMIMEで拡張子を決定するべきなんだろうけど、
ちょっと時間に余裕がなかったので、今度修正しときます。
0525nobodyさん
05/02/18 14:55:54ID:???って便利ですか？
0526nobodyさん
05/02/18 16:52:45ID:???このスクリプトの登場でアップローダ界に激震が走った。
今まで多少知識がある奴しかやってなかったDLPASS式だったが。
これからはこくれんもどきが大幅増加だな。
0527nobodyさん
05/02/18 18:33:46ID:???ずるぼんタイプが蔓延し次々サーバーをつぶしていく現状よりよっぽどまし。
つーか、お前マルチポストして何様？作者様ですか？ｗｗｗ
0528503
05/02/18 19:37:08ID:???知っている者同士での違法ファイルの置き場となってしまう
危険性があると思うのですが、どうでしょうか。
>>525
あまり意味ないですかね。
ダウンロード数の表示についてはどちらでもいいのですが、
ダウンロード数の制限機能を組み込みたいと考えています。
（例えば一定時間内に○Ｍを超えるアクセスがあった場合には、１時間凍結とか）
とりあえずはアクセス可能数を制限して、負荷を減らそうと考えています。
他サーバーに転送する手もあるのですが、できれば自サーバー内で完結できるようにしたいです。
あと、ファイルベース・MySQLどちらにも対応したいと考えていますが、これも不要？
ファイルに関しては一定数を超えれば削除するが、ログは残る・・・ようにしたいと思っています。
とりあえずβ版でも作ってみます。
0530503
05/02/18 22:43:02ID:???ダウンローダー対策は難しいですね。
メニュー画面→ダウンロード画面→ダウンロードという流れで、
ダウンロード画面内にランダムな数値を表示し、それを入力しないとダウンロードできない
・・・という流れぐらいしか思いつきません。
何かいいアイデアはないでしょうか。
0531nobodyさん
05/02/19 10:59:07ID:???そんなことしなくてもUser-AgentかRefererで弾けば？
単純に、複数のページでRefererをチェックするという方法なら簡単でしょ
例えば、特定のファイルをダウンロードする場合、ダウンロードページのRefererが必要であり、
また、ダウンロードページを閲覧するにはトップページのRefererを必要とする。
これならhtaccessに何行か書き加えるだけで済むから簡単だと思うけど？
0532nobodyさん
05/02/19 11:22:37ID:???実質ブラウザでなければダウンロードできなくなる。
0533nobodyさん
05/02/19 12:49:26ID:???User-Agentなんて大概のダウンローダーが偽装してるし、
Refererで弾くとノートン先生使ってる奴も弾くことになる。
0534nobodyさん
05/02/19 13:04:31ID:???0535nobodyさん
05/02/19 13:09:30ID:???0536515
05/02/19 14:55:54ID:???それなら簡単にできますよ。
<a href="dl.cgi/src/up_002.zip">002</a>
<a href="dl.cgi/src/up_001.zip">001</a>
<a href="dl.cgi/src/up_999.zip">dummy</a>
こんな感じの一覧があったとしたら、
dummyを落そうとした瞬間に.htaccessに放り込めばいい。
でも、これだとブラウザからも弄れるので、dummyは
スタイルシート等で表示上は見えなくすればいい。
要は間にスクリプトを噛ませばOK。
フォルダ名も実際はsrc/t43t34/up_002.zip等のように暗号化すれば完璧。
0537536
05/02/19 14:57:17ID:???0538503
05/02/19 22:39:16ID:???昔のIriaなんかは、User-Agentもリファラーも偽装できたように思います。
最近のはどうなのでしょうか。
>>514
すみません、勉強不足なのですが
> dummyを落そうとした瞬間に.htaccessに放り込めばいい。
というのはどういう事でしょうか。
dummyにアクセスがあったら、.htaccessでそのIPを拒否してしまうという事でしょうか。
とりあえずは、User-Agentとリファラの併用+ファイル名をランダムにする事で
ダウンローダー対策を行って見ます。
0540nobodyさん
05/02/20 23:09:36ID:???0541nobodyさん
05/02/20 23:15:25ID:???要するに、偽装には偽装で対抗しましょうということで
PHPならfsockopen()と.htaccessを使って、特定のファイルをダウンロードする時に、
fwrite($fp, "PHP User-Agent Checker/1.0a (ja-JP; http://www.sample.com/index.php)\r\n");
などと、非常に分かり辛いUser-Agent情報を送信する。
そのUser-Agentのみ許可、ダウンロードできるという仕組み
簡単にいえば、User-Agentを用いた認証みたいなの
0543nobodyさん
05/02/21 01:38:16ID:???0545nobodyさん
05/02/23 09:40:39ID:k3MSyP+t0546nobodyさん
05/02/23 21:03:49ID:fxlgiWhr場所教えていただけるとありがたいんですが・・・。
0549nobodyさん
05/03/07 17:33:23ID:???もういいです。
0550nobodyさん
05/03/08 05:27:56ID:???0551名無しさん＠お腹いっぱい。
05/03/12 22:26:52ID:???0552nobodyさん
05/03/13 12:56:23ID:???0553nobodyさん
05/03/16 03:31:00ID:sLnTjXC/0554nobodyさん
05/03/16 07:02:26ID:???0555nobodyさん
05/03/18 00:16:12ID:???・一人でうｐする
・頻繁にうｐする
BlogとかCMSみたいなもんなんだが、それほどでなくていいのよ。
かといってｼｺｼｺ揚げてリンク貼ったりするのも面倒ですのよ。
イメージは野菜の無人販売所。
0556nobodyさん
05/03/18 07:49:49ID:???0557nobodyさん
05/03/18 08:24:27ID:???0558nobodyさん
2005/03/21(月) 13:34:10ID:???まだいろいろと不完全ですが，一応動作はします．
ttp://acapulco.dyndns.org/hiki/hiki.cgi?%28Apache%29mod_uploader
コンパイルは， ./configure && cd src && make
インストールは，conf/httpd.conf とかみて適当に．
速度を求めたいかたは，./configure の代わりに
CC=icc ./configure --with-march=pentium4
とすると良いかも．
(でも現状では icc 使うとバグがでて，アップロード動作で abort します...)
0559558
2005/03/21(月) 13:47:43ID:???というのは嘘でした．
まだおいきれてませんが，比較的小さいテキストファイルをアップロードすると abort します．
いずれにしろ，バギーなのは変わりないので，
/usr/sbin/apache2 -X -f /home/foo/bar/mod_uploader/conf/httpd.conf
のようにして，アップローダ専用の Apache を立ち上げた方がよいです．
0560nobodyさん
2005/03/21(月) 20:19:58ID:bUrIb3Is0561558
2005/04/01(金) 00:00:23ID:???バグとれました．PHP 版アップローダよりも更に高速&低負荷なものが欲しい方はどうぞ．
0562nobodyさん
2005/04/04(月) 04:38:53ID:???0564558
2005/04/08(金) 20:19:48ID:???はい．
0565nobodyさん
2005/04/10(日) 07:02:42ID:???http://pc8.2ch.net/test/read.cgi/mysv/1101283470/593
これ？＞検証
0566558
2005/04/10(日) 15:36:17ID:???何が聞きたいの？
0567nobodyさん
2005/04/11(月) 22:04:31ID:???特定のディレクトリ以下を操作できるスクリプトを書いてるので、
その部品につかえたらうれしいな、と。
pear.php.net で file とか dir で検索したけど、
いまいちそれっぽいのは見つからず...
0568566
2005/04/11(月) 22:30:12ID:???タブ間違えて誤爆した。
0569nobodyさん
2005/04/14(木) 23:48:23ID:L/7L45Hc拡張子判別のソースを見て見ましたがよくわかりません・・・
全てでなくとも、とある独自のファイル形式のものをアップロードできれば良いのですが
0570無責任野郎
2005/04/15(金) 07:28:49ID:???> とある独自のファイル形式のものをアップロードできれば良い
＞# アップロードを許可するファイル形式
の最後にでも
$AAA = 1; # うんたらかんたら
※ AAAが許可したいファイル形式
を追加して、
＞ ・
＞ ・
＞ ・
＞ if ($fname =~ /\.rm$/i && $rm) { $tail=".rm"; $flag=1; }
＞ if ($fname =~ /\.mpe?g$/i && $mpeg) { $tail=".mpg"; $flag=1; }
＞ if ($fname =~ /\.mp3$/i && $mp3) { $tail=".mp3"; $flag=1; }
＞ ***
＞}
みたいになってる行の***の部分にでも
if ($fname =~ /\.AAA$/i && $AAA) { $tail=".AAA"; $flag=1; }
※ AAAが許可したいファイル形式
を追加すればおｋだと思うけど未確認。
＞# ファイル形式を認識
＞$flag=0;
$flag=1; にしちゃえばどんなファイル名だろうとageられる気がするけど、何が起こっても知らにゃい。
0571nobodyさん
2005/04/15(金) 07:36:11ID:???$flag=1; だけじゃだめぽいね。
$fnameから拡張子の部分を切り取って、$tailに入れるようにしないとだめぽい。
これで
> 全ての種類のファイルをアップロードできるように
なる・・・・・と思う。
0572nobodyさん
2005/04/15(金) 18:32:08ID:M0pKVd4jif ($fname =~ /\.AAA$/i && $AAA) { $tail=".AAA"; $flag=1; }
に新しい拡張子を入力して試してみましたが、やはり弾かれます。
まず、拡張子関係なくファイルの認識をしているようなソース（下）があるので、それにひっかかってるぽいのですが
これをどう編集すればいいのやらさっぱりです。
if ($tail =~ /image\/gif/i && $gif) { $tail=".gif"; $flag=1; }
if ($tail =~ /image\/p?jpeg/i && $jpeg) { $tail=".jpg"; $flag=1; }
if ($tail =~ /image\/x-png/i && $png) { $tail=".png"; $flag=1; }
・
・
・
後これについては$tailに入れるというのがどうすれば良いかよくわからなかったので試せませんでした。
＞$fnameから拡張子の部分を切り取って、$tailに入れるようにしないとだめぽい。
0573nobodyさん
2005/04/16(土) 01:23:57ID:???$flag = 1;$fname =~ /(\.\w+?)$/i;$tail = $1;
0574nobodyさん
2005/04/16(土) 01:53:12ID:Skj0EYgoありがとうございます。文の意味はさっぱりわかりませんが出来ました。
多謝
0575nobodyさん
2005/04/28(木) 14:04:25ID:???0576nobodyさん
2005/05/07(土) 15:32:41ID:sghqF53V0577nobodyさん
2005/05/07(土) 15:51:03ID:U7wdq9wcうぇｗｗｗうはっｗｗｗおｋｗｗｗおｋｗｗｗっうぇｗ
ｗｗｗおｋｗｗｗ
っｗｗｗｗｗｗｗｗｗｗうはっｗｗｗ
ｗｗｗｗｗｗっっうぇうはっｗｗｗおｋｗｗｗうはっｗｗｗ
0578nobodyさん
2005/05/12(木) 06:20:11ID:85I5jWmbってどこかに置いてますか？？
0579nobodyさん
2005/05/16(月) 02:56:52ID:PUO6Nfn7キーワードなども分かってるんですが、何故かうまく行きません。
どうか教えてください。お願いします。
0581nobodyさん
2005/05/16(月) 07:56:26ID:PUO6Nfn7レス、ありがとうございます。
FreeBSDですか。使った事が無いんで分からないんですが、やってみます。
何か注意点とかがありましたら、よろしくお願い致します。
0582nobodyさん
2005/06/05(日) 01:41:49ID:???自分が違う場所で（旅行先、実家、自宅、ネット喫茶、等）で、ファイルを手軽にアップ・ダウンできるようにしたいのですが。。。
お知りの方、教えていただけるとありがたいです。
0584nobodyさん
2005/06/05(日) 10:21:33ID:???583の言うとおりだが、分かりやすく。
ずるぽんでも設置して、.htaccessでベーシック認証をかける。
そんなに重要なデータじゃなければ、これで大丈夫だろ。
0585nobodyさん
2005/06/05(日) 10:28:03ID:???レン鯖だろうとなんだろうと、ファイルマネージャが用意されてたりFTPでアクセスして、
ファイルをアップロード/ダウンロードするはず。
ならば、普通にFTPなどでアクセスしてファイルを置けばいいじゃないか。
ただ、大抵のレン鯖はこういったファイル置き場みたいな使用は
規約で禁止されていて、ばれたら当然アカウント削除もの。
0586582
2005/06/05(日) 14:43:16ID:???ありがとうございます。
おっしゃる通りなんですけど、ちょっと気になるのが、大したものをおくことはないとおもうんですが、ひょんなことから直リンで外から見られるのもなー、と。googleにひっかかったり。
ちなみに、今気づいたんですが、私の利用してるレン鯖はファイルマネージャがなかったりします。。。
とはいえ、環境的にDBも使えないので、ファイル名変更(pukiwikiみたいに)とかしてくれるようなのがあるとありがたいかな、と。
というか、そうか。
pukiwiki置いてるんだから、pukiwiki使えばいいんだ（ｗ
0587nobodyさん
2005/06/09(木) 04:21:15ID:LH294Ebt（futabaのほうがシャープネスがきつくて荒い感じです）
原因はなんでしょうか？
同じ鯖で比較したんで、GDも同じ（2）と思います。
個人的にはfutabaのほうが使いやすく好みなんですが、
PHPJoyfulNoteと同質のサムネイルを吐き出すことは可能なんでしょうか？
0588nobodyさん
2005/06/09(木) 07:25:36ID:???俺様が上級者向けのスーパーテクってのを教えてやるからやってみそ。
ImageCopyResampledを検索して行頭の#を削除、次の行の行頭に#をつける。
これで綺麗になる。誰にも言うんじゃないぞ！
0589587
2005/06/09(木) 20:44:32ID:???なる～ほど・・・ｸﾞｯｼﾞｮﾌﾞ (･∀･)b
PHPはよくわからんですが、勉強になりました。
あの#でしたかぁ。っとなると、futabaってGD2が入っててもデフォルトだと、
ImageCopyResampledを使わず、ImageCopyResizedを使うようになってることですかねぇ。
ImageCreateTrueColorはGD判断して利用してるみたいなのに・・・
ついでにImageJPEGの品質が60になってたのを80にしますた。
かなり満足できる結果となりました。>>588さんありがとうございます。
誰にもいいませんｗ
0590nobodyさん
2005/06/09(木) 21:57:45ID:???0591nobodyさん
2005/06/09(木) 22:59:21ID:???二者択一だね
0594nobodyさん
2005/06/11(土) 18:29:14ID:???DLNoでDLするうｐろだはありませんか？
0597nobodyさん
2005/06/19(日) 11:28:52ID:???0598nobodyさん
2005/06/30(木) 12:09:18ID:Ch9U6Cx7http://www.wsj21.net/cgi/cgi-ecoup.html
0599nobodyさん
2005/06/30(木) 17:01:48ID:???0601nobodyさん
2005/07/01(金) 11:18:38ID:hJbXsOW9http://www.big.or.jp/~talk/t-club/soft/mini_r6/index.cgi
0602nobodyさん
2005/07/05(火) 08:39:39ID:???0603nobodyさん
2005/07/10(日) 03:19:22ID:+xZu45JJ放置？
0604nobodyさん
2005/07/10(日) 08:25:03ID:???MAX_FILE によるファイルサイズの制限に抜け道があるので、使わない方がよい
です。簡単にDOSられます。
0605nobodyさん
2005/07/10(日) 14:49:25ID:NsdZv18d0607nobodyさん
2005/07/10(日) 15:19:11ID:eta034JR一別して分からないようなら、WEBプログラマとしては失格。分かるやつには一
瞬で分かる。そんなに難しい処理してるわけでも、凝った最適化してるわけで
もないし。
馬鹿のひがみは見苦しい。
0609nobodyさん
2005/07/10(日) 15:58:42ID:???例えるなら、トイレの電気がついてて、自分で消せばいいのに、
「おい！電気つけっぱなしだぞ！」とか言って他の人間に消させ、
他人を自分の思い通りに動かせたことに満足感や優越感を覚える人種です。
こういった人種は、職場の上司などには媚びへつらう傾向があります。
「外の顔と内の顔が違う」というやつです。
0610nobodyさん
2005/07/10(日) 16:49:19ID:???俺がウンコしている最中に(r
0613nobodyさん
2005/07/10(日) 22:33:03ID:1xvvWZ5b一応報告しとく
■ このスレッドは過去ログ倉庫に格納されています