△▲ WebProg 初心者の質問 Part9 ▼▽
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
04/06/09 02:27ID:eYHXd/1E質問したいけど、どうしたら良いか分からない。
そんなときは、ここに書き込んでください。
板の住人や、その他が、けなしながら、厳しく教えてくれるかも。
質問する前に、まずはここを読んでね。
【注意事項】
・質問する前にGoogleで検索してみましょう
http://www.google.co.jp/
・環境（ソフトウェアのバージョンなど）は、必ず書いてください。できるだけ詳しく。
後から情報を書き足す、いわゆる情報の小出しは極力避けてください。
・何がしたくて、何ができて何ができないのかを書きましょう
・マルチポスト（複数のスレッドで質問する行為）は絶対に禁止です。
・過去ログは必ず読みましょう。あなたと同じ質問をしてる人がいるかも知れません。
2ch 総合ガイド
http://www.2ch.net/guide/
お願い。
適切な、板、スレ、を発見した場合、誘導してあげましょう。
スレの性質上 age 進行でお願いします。
関連情報は
>>2-10
前スレ
△▲ WebProg 初心者の質問 Part8 ▼▽
http://pc5.2ch.net/test/read.cgi/php/1078568723/
0720nobodyさん
04/08/29 16:52ID:???これじゃあ、ずっと参加者に名前が表示されて、あいさつされたらシカトしてると思われてしまう
0722nobodyさん
04/08/29 21:06ID:V9gedv5B内容を文字列で返す」みたいな関数を組みたいと思ってるんですが..
そういうのってできますか。セキュリティの絡みとかあるのかな？
ぐぐったのですが、どうもその手の解説は見つからないのです。
良かったら教えてください。
0723722
04/08/29 21:29ID:???あいすみません。
0724720
04/08/29 22:25ID:???いや、参加者表示んとこはまったく弄ってないのにおかしくなったから意味(´ー｀)ﾜｶﾗﾝなのよ
http://chaichan.hp.infoseek.co.jp/qa3000/qa3072.htm
ここにあるような参加者表示とまったくいっしょなんだけども。。。なにがいけないのか
0725nobodyさん
04/08/30 02:09ID:???0726nobodyさん
04/08/31 10:00ID:/KR6H6UMどうやっても同じ値が帰ってきません
http://www.schneier.com/blowfish-download.html
http://www.ss.iij4u.or.jp/~somali/web/_blowfish.html
キー８文字、文字８文字と最小単位まで落としているのに結果が一致しません
（各々の処理系では正しい処理が行えている）
１．そもそも互換が無い
２．互換有り、実装が悪い
３．他にもっと楽な方法がある
この話題が適切な場所がありましたら移動しますんでよろしくお願いします(´Д⊂
0727nobodyさん
04/08/31 10:35ID:???ネットで手に入れたスクリプトを省略してケータイ用に
改変しようとがんばってやったのことで完成したんですが
ローカルでの実験でも正常動作、ネットのあらゆる構文チェックでも
エラーなし。なのにサーバーをUPしたらファイルがみつかりませんって
なります。何回見直しても間違いの原因がわかりません。
どこが間違ってるかみてもらえませんか？
>>727-728ぐらいに書きますね。
0728nobodyさん
04/08/31 10:38ID:???if ($ENV{'REQUEST_METHOD'} eq "POST") { read(STDIN, $buffer, $ENV{'CONTENT_LENGTH'}); } else { $buffer = $ENV{'QUERY_STRING'}; }
@pairs = split(/&/,$buffer);
foreach $pair (@pairs) {
($name, $value) = split(/=/, $pair);
$value =~ tr/+/ /;
$value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
if ($name eq 'del') { $del[$value] = 1; }
else { $FORM{$name} = &change_code($value); }
}
@logs = &read_file($logfile);
if ($FORM{'comment'} eq $master) {
foreach $data (@logs) {
if (!$del[(split(/<>/,$data))[0]]) { push(@new,$data); }
}
@logs = &write_file($logfile,@new);
} elsif ($FORM{'comment'}) {
$FORM{'comment'} =~ s/\r|\n||r\n//;
($no,$comment) = split(/<>/,$logs[0]);
$comment =~s/\n$//;
if ($FORM{'comment'} ne $comment) {
$no = ++$no % 999;
unshift(@logs,"$no<>$FORM{'comment'}\n");
while(@logs>$reg_max) { pop(@logs); }
@logs = &write_file($logfile,@logs);
}
}
0729nobodyさん
04/08/31 10:40ID:???Content-type: text/html
<HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=$charset_code">
<TITLE>$html_title</TITLE></HEAD>$html_body<DIV ALIGN="left">[<A HREF="$backurl">mobile</A>]</DIV>
<CENTER><TABLE WIDTH=70% CELLPADDING=2><TD BGCOLOR="$title_bgcolor" ALIGN="center">
<FONT COLOR="$title_color"><B>$html_title</B></FONT></TD></TABLE>
<FORM ACTION="m.cgi" METHOD="post"><textarea rows=1 wrap=off name="comment"></textarea><BR>
_EOF_
$no=-1;
print<<"_EOF_";
_EOF_
$no=-1;
print<<"_EOF_";
<INPUT TYPE="submit" VALUE="$submit_msg"></CENTER><HR>
_EOF_
0730nobodyさん
04/08/31 10:41ID:???foreach $log (@logs) {
($no,$text) = split(/<>/,$log);
$text =~s/\n$//;
$count = $count + 1;
$length = length($text); $n = 0;
if ($count < 10) {
print "0$count■"}
else {print "$count■"};
while ($n < $length) {
$moji = substr($text,$n,2);
($matched,$code) = &jcode'getcode(*moji);
if ($matched > 0 ) { $n += 2 }
else { $moji = substr($text,$n++,1); }
$moji =~ s/</</g;
$moji =~ s/>/>/g;
print "$moji";
}
print "<BR>\n"
}
0731nobodyさん
04/08/31 10:43ID:???</FORM>
<HR>
<DIV ALIGN="right">
<!-- 著作権表\示 （必ず表\示してください。） -->
Memo v1.3 [<A HREF="http://www7.big.or.jp/~jawa/" TARGET=_top>Shigeto Nakazawa</A>]
</DIV>
<script LANGUAGE="JavaScript">
<!--
xx = escape(document.referrer);
yy = "";
for (i = 0; i < xx.length; i++) {
zz = xx.charAt(i);
yy += (zz == "+") ? "%2B" : zz;
}
document.write('<img width=1 height=1 ');
document.write('src="http://www.comrade-jp.net/cgi/servermodule/mhacclog.cgi');
document.write('?CR');
document.write('+CGI_MEMO');
document.write('+',yy,'">');
// --> <img width=1 height=1 src="http://www.comrade-jp.net/cgi/servermodule/mhacclog.cgi?CR+CGI_MEMO">
</script>
<noscript>
<img width="1" height="1" src="http://www.comrade-jp.net/cgi/servermodule/mhacclog.cgi?CR+CGI_MEMO">
</noscript>
</BODY>
_EOF_
0733nobodyさん
04/08/31 10:51ID:???0735nobodyさん
04/08/31 12:07ID:???ファイル読み込む
↓
テーブル消す
↓
insert
となると思いますが、insertの時エラーが出たら
テーブル消えちゃうと思うんですけど、どうやって回避したらいいですか？
0736735
04/08/31 12:12ID:???0737nobodyさん
04/08/31 12:23ID:???0738735
04/08/31 13:23ID:U3Vv6LLh0739nobodyさん
04/08/31 13:32ID:???なんじゃそりゃ
BEGINを知らなくてCOMMITとか言ってたの?
いや煽りじゃなくてね。俺も勉強中の身だから、俺の知らない
コミットがあるんじゃないかと不安になったわけですが
0741739
04/08/31 14:59ID:???うん、恥ずかしいかも知らんが、まじ分からんです。
何度>736を読んでも分からん。
BEGINしてない人が、何をCOMMITしてるの?
>740さんは詳しい人っぽいけど、よかったら教えてください。
0742nobodyさん
04/08/31 15:55ID:???トランザクションが開始されてないってことが
736から読み取れるだろってこと。
トランザクションが開始されてなければ
常に完結、つまりコミットされるってこと。
DBの基本を勉強しる！
0743739
04/08/31 16:06ID:???なるほどねー。
トランザクション知らないとコミットなんて言葉出てこないし、
それなら開始とかも知ってるはずだよなぁ・・・とかいろいろ考えて、
自動トランザクション?かなんか知らんケド、俺の知らないものが
あるのかと疑ったんだよ
解説ありがとう。もっと勉強して自信つけるわ。
0744nobodyさん
04/08/31 16:18ID:???>あるのかと疑ったんだよ
実際ある。
汎用データベース接続クラスでは、AutoCommit=>false にしておけば
明示的に BEGIN を書かなくても勝手にトランザクションが始まる仕様のものが多い。
そういうクラスしか使ったことがなければ、
BEGIN を知らずに COMMIT だけ知っている、というのも有り得る話。つか俺の部下に一人いた。
0745ひこー
04/08/31 17:34ID:tmV4WIZxCREATE OR REPLACE FUNCTION gethoge()
RETURNS REFCURSOR AS '
DECLARE
ret REFCURSOR;
BEGIN
OPEN ret FOR SELECT * FROM hoge;
RETURN ret;
END;
' LANGUAGE plpgsql;
0746nobodyさん
04/08/31 17:51ID:???どれつかっとるか知らんがバイトオーダーの問題はないの。
0747通りすがり
04/08/31 18:47ID:tyhnUQFuＤＬまでいったら再起動しますので、いままでを保存して下さい。
って出るんですがそこでどうやったら保存できるんですか？
知っていたら教えてください
0749nobodyさん
04/08/31 21:16ID:LvuxWl60ファイルの関連付けがされたまでは良かったのですが、
.plや.cgiファイルを実行すると処理が終わった瞬間に
ウインドウが閉じてしまって、実行結果が確認できません。
何が原因なんでしょうか？
0750nobodyさん
04/08/31 21:26ID:???0751nobodyさん
04/08/31 21:42ID:???system("pause"); とか・・・
0753nobodyさん
04/08/31 21:55ID:???perl hoge.pl
0754nobodyさん
04/09/01 00:25ID:IFM26Jlf0755nobodyさん
04/09/01 00:30ID:???Perl コーディング初心者質問コーナー Part37
http://pc5.2ch.net/test/read.cgi/php/1093106507/152
↑こういう質問の仕方をしなくなってから覚えればいいと思うよ。
慌てずにゆっくりおやりなさいな。
0756nobodyさん
04/09/01 00:56ID:pSeJ2So0l l''|~___;;､_y__ lﾐ;l 逃げる奴は架空請求業者だ！！
ﾞl;| | `'",;_,i`'"|;i | 逃げない奴はよく訓練された架空請求業者だ！！
,r''i ヽ, '~rーj`c=/
,／ ヽ ヽ`ｰ"/:: `ヽ
/ ﾞヽ ￣､::::: ﾞl, ホント 祭りは地獄だぜ！ フゥハハハーハァー
|;/"⌒ヽ, ＼ ヽ: _l＿ ri ri
l l ヽr‐─ヽ＿|_⊂////;`ゞ--―─-r| | / |
ﾞlﾞl, l,|｀ﾞﾞﾞ''―ll＿__l,,l,|,iﾉ二二二二│｀""""""""""""|二;;二二;;二二二i≡二三三l
| ヽ ヽ _|＿ ＿ "l￣￣￣￣￣￣ |二;;二二;;二='''''''''''￣ﾉ
/"ヽ 'j＿／ヽヽ,￣ ,,,/"''''''''''''⊃r‐l'二二二T￣￣￣ ［iﾞ''''''''''''''''"ﾞﾞﾞ￣`"
というわけで援軍求む
■これ、犯罪じゃね？■
http://love3.2ch.net/test/read.cgi/motenai/1093958713/l50
0757nobodyさん
04/09/01 08:45ID:x3EDxI4m検索語を入力させるhtmlページには、認証をつけたのですが、（kensaku.html）
直接、urlにCGIファイルを指定してアクセスできちゃうんです。ただ、
http://www.hoge.jp/myhome/cgi-bin/search.cgi?word1=perl&word2=substr
のようにやっても検索はできませんでした。
windowsサーバなので、パーミッションは付けられません。てか、プロバイダ
がパーミッションは付けないでいい、と言ってます。（リンククラブ）
search.cgiで$ENV{'HTTP_REFERER'}で来たページをチェックしようかと思った
のですが、これを発行しないブラウザもあるとか、困っています。
ご助言いただければ、幸いです。
0758757
04/09/01 08:52ID:???>http://www.hoge.jp/myhome/cgi-bin/search.cgi?word1=perl&word2=substr
>のようにやっても検索はできませんでした。
と書いたのですが、その単語がなかっただけでした。このようにして
検索されてしまいます。これをとめる方法はないでしょうか。
0759nobodyさん
04/09/01 09:03ID:???これ↑が仕様上のミス。
入力ページでIDなどを発行。
GETでもPOSTでもCookieでもなんでもいいからIDを格納。
IDがないと検索CGIで拒否。つまりはセッション管理。
「5分以内にSubmitしないと検索エラー」なんてのが楽そうだ。
0760757
04/09/01 09:11ID:???あっそうですね。
IDをsearch.cgiに送って、IDがなければ拒否すればいいのですね。
ありがとうございました。助かりました。
0761757
04/09/01 09:21ID:???入れられてしまえば、だめですね。考え間違ってました。
IDを発行するというのは、その都度、cryptか何かで生成する
ということでしょうか。すると入力ページもCGIにする必要が
あるでしょうか。
0762nobodyさん
04/09/01 09:50ID:???ADDRかHOSTをcryptしたものをIDとして、
検索CGIでもADDRかPOSTをcryptして照合してみるとか
0763nobodyさん
04/09/01 09:58ID:???0765nobodyさん
04/09/01 10:55ID:???Digest::MD5 とかどうでしょうかねぇ。
0768757
04/09/01 12:27ID:???0769nobodyさん
04/09/01 12:40ID:???0770757
04/09/01 14:51ID:???おまい、これ知ってる？
>これらのディレクティブが有効になるためには、 AllowOverride AuthConfig が有効でなくてはならないことに 注意してください。
0771nobodyさん
04/09/01 15:27ID:???0772757
04/09/01 16:51ID:???,一-、
/￣ l | ／￣￣￣￣￣￣￣￣￣￣
■＠-っ ＜ んなーこたーない
´∀｀/ ＼＿＿＿＿＿＿＿＿＿＿
＿_／|Ｙ/＼
Ё|＿_ | / |
| У |
0773nobodyさん
04/09/01 17:38ID:???0774nobodyさん
04/09/01 18:57ID:???0775757
04/09/01 19:07ID:???認証付きの検索語の入力ページを作ってCGIに渡そうとしたんです。
だ〜けど、そのCGIには、アドレスバーから直接検索語を入れて検索
されてしまうんです。だ〜から困ってたんです。今も（うるﾙ）
0777nobodyさん
04/09/01 19:35ID:???ttp://www.linkclub.jp/faq/template.asp?cts_type=224#4
| .htaccessファイルはご使用いただけません。
| .htaccessはUNIX+Apatchの環境下でご利用いただけるものです。
|
| 弊社のサーバはWindows2000+IIS5.0ですので、.htaccessのような
| UNIXの隠しファイルを使用することはできません。
| 万が一アップロードしてしまった場合、
| そのフォルダごと削除できなくなってしまいますのでご注意ください。
でも、「だーから困ってんだよ！」では物事ってのは前に進まないように思うよ。
いろいろ経験積んでみるといいのかも。いろんな意味で。
0778nobodyさん
04/09/01 20:11ID:???>検索語を入力させるhtmlページには、認証をつけたのですが、（kensaku.html）
はJavascriptだったりしてな（ｗ
0779nobodyさん
04/09/01 21:00ID:???>windowsサーバなので何も使えません（TT)
なんて書いてる暇があったら、レン鯖板逝ってまともな鯖探せば？
0780757
04/09/01 21:00ID:???kent-webのcosmo-gateを利用させてもらってます。
だから、実は、検索語入力ページは、IDとパスワードでログイン
できる人しかアクセスできないんで問題ないといえばいえるんです。
この認証CGIは、認証ページをprintで表示させるので、urlが
知られないんです。だけど、まあ、皆さん、>>777さんが書いて
くださったようなサーバでも簡単に認証付き検索ページ作れる位
の実力をお持ちだろうと思って質問したわけです。
0781757
04/09/01 21:05ID:???そうですね。ただ、私が借りてるのではないので・・・
私自身は、RedHatで.htaccessやらで認証かけているんですが
会の誰かがこのサーバ借りちゃったので・・・実は、レンタル
サーバ交換を提案したいのはやまやまなんですが、ちょっと
言い出しにくい（トホホ
0782757
04/09/01 21:15ID:???会社のVineのweb管理もしてるので、何かUnix系のことでし
たらどうぞ質問してくださいな。
0785nobodyさん
04/09/01 23:56ID:???環境に依存することなく簡単に実現できると最初に・・・
IDをアドレスバーに直接 → Cookieを使用することで回避
それでもヤルやつはヤル → IDは時刻を絡めてハッシュ化(暗号化でも別にいいけどね)
どうでもいいけどlinkclubって説明間違ってるよなぁ。
Win+Apacheでも.htaccessは使えるし、Win+IISでも基本認証はできる(が、NTFS触れないからやむなしってことか？)。
0786757
04/09/02 07:27ID:???>だから、CGI側でセッション管理すれば、
>環境に依存することなく簡単に実現できると最初に・・・
そうです。だからそれでやりました。
ところが、(´-`).｡ｏＯ(で始まる人とか、.htaccessでやれとかいう人が
出てきて混乱。まあ、2ch風に対応してたわけです。
ついでに私のやった方法をば。普通はunixサーバだから参考にならないかな。
認証CGI（common gate）に分単位の時刻を種にencryptで
ID生成させて（hogehoge）、隠しページ（kensaku.html）に送り、
最後のinputタブ中に表示（your ID: <input name=passwd value=hogehoge>）、
それをsubmitで検索語とともに検索CGI（search.cgi）に送り、検索CGIでは、
この変数がなければ、拒否、また、hogehogeからdecryptした時刻が現在
時刻より20分早ければ、「20分以上経っています。もう一度loginし直して
ください。」と表示。
0787757
04/09/02 07:30ID:???>どうでもいいけどlinkclubって説明間違ってるよなぁ。
>Win+Apacheでも.htaccessは使えるし、Win+IISでも基本認証はできる(が、NTFS触れないからやむなしってことか？)。
そうです。たぶん、プロバイダ側がhttp.confで、AllowOverride AuthConfigを
無効にしているのでしょう。>>770にも書いたのですがね。
実は、各ユーザのディレクトリで.htaccessを使えるようにしているとApache
サーバの性能は落ちるんですね。
-------
一つ目はサーバの性能の問題です。AllowOverride ディレクティブが
.htaccess ファイルの設定を許可している場合は、Apache は 各ディレクトリ
で .htaccess ファイルを探します。 ですから、.htaccess ファイルを許可す
ると、実際に使用しているか どうかに関わらず、性能の低下を招くことにな
ります! また、.htaccess ファイルは文書がリクエストされる度に読み込まれ
ます。
さらに、Apache は適用すべきディレクティブを集めるために、すべての 上位
のディレクトリの .htaccess ファイルを探す必要があることにも 注意してく
ださい。(ディレクティブが適用される方法を 参照してください。)ですから、
/www/htdocs/example にある ファイルがリクエストされたときは、Apache は
以下のファイルを調べます。
--------
ついでにリンククラブの名誉のために：ASPで簡単に認証できるscript用意して
いる、それなりに速い、SQLも使える（ただ、件数制限あって今回仕様不可）、
など、よいところも多々あります。
0788757
04/09/02 10:48ID:???encrypt、decryptするスクリプトは、
http://mypage.naver.co.jp/cfcard/perlenc.html
を参考に作りました。Perlのcrypt関数は、decryptできないぞ、
とか突込みが入りそうなので、書いときます。
あと、×common gate → ○cosmo gate
0789nobodyさん
04/09/02 15:43ID:???そのページのEncとDecはEncodeとDecodeだと思うのだが。
>そうです。だからそれでやりました。
解決したってことでいいのか？
0790nobodyさん
04/09/02 18:01ID:???a41d8cd96f00b204e9800998ecf8427f
というような、各ユーザーのクッキーはどこで知ることが出来るのですか？
0791nobodyさん
04/09/02 18:06ID:???0792nobodyさん
04/09/02 18:12ID:???どうかおねがいします・・。
0793nobodyさん
04/09/02 18:20ID:???【忍者】アク解-カウンタ-チャット【shinobi】
http://pc5.2ch.net/test/read.cgi/hp/1088604912/
0794nobodyさん
04/09/02 18:45ID:???0795nobodyさん
04/09/02 18:46ID:???0796757
04/09/02 18:58ID:YXNKtcUz>そのページのEncとDecはEncodeとDecodeだと思うのだが。
すみません。crypt関係ないですね。
>> そうです。だからそれでやりました。
> 解決したってことでいいのか？
はい、いろいろありがとうございました。
0797757
04/09/02 19:04ID:YXNKtcUzcookieの読み出しくらいググればすぐ出てくるよ。
「Perl クッキーの読み出し」でどうだい。
説明するのメンド。読み出す前にsetしなきゃね。
0798757
04/09/02 19:18ID:???その商品の使用法なら、>>793,>>794
何で開発されてるものか、ページを見ても分からない。VCあたりかな。
てことは、>>797はピンボケ。逝ってくる
0799nobodyさん
04/09/02 21:04ID:nDl6FHj1perlでカウンターのcgiを作って、
HTMLから下のように呼び出してみました。
<img src="cgiのｱﾄﾞﾚｽ">
これだとｶｳﾝﾀｰが表示されません。
しかし、直接そのCGIのｱﾄﾞﾚｽをやったらちゃんと表示できます。
うまくindex.htmlからｶｳﾝﾀを表示させる方法を教えてください。
【チェックしたこと】
鯖はiswebで属性もチェックしました。
CGIは print "Content-type: image/gif\n\n"; になっていました。
0800nobodyさん
04/09/02 21:31ID:???あとできる事っていったら、流れてくるデータを直接見るくらいしか無いんじゃないかなぁ。
telnet 〜:80にreferer index.htmlを付けて眺めてもいいし、
tcpdumpのようなツールで覗き見してもいいし。
0801757
04/09/02 21:56ID:???あのー、それぞれのhtmlタグにどんな属性が書けるのか勉強した方が
いいと思う。imgタグには、src="画像ファイル"は、必須要素、alt、
height、widthもあった方がいいとされている。
0803nobodyさん
04/09/02 22:19ID:???index.htmlもiswebに配置してるの？
0806nobodyさん
04/09/03 00:11ID:5mi537kz0807757
04/09/03 06:18ID:???たぶんこういうこと？
自分のクッキーなら、c:\windows\Temporary InternetFiles\Cookies
(2000,XPなど）, c:\windows\Temporary Internet Files（98以前）に
あるけど。ユーザID@サイトの名前のファイル開いてみるとクッキーの
値が分かるよ。
0808nobodyさん
04/09/03 08:23ID:???（a41d8cd96f00b204e9800998ecf8427f のようなもの）
0809nobodyさん
04/09/03 08:33ID:???だったら無理
0810nobodyさん
04/09/03 08:35ID:???バイナリデータで保存されてれば読めないけど。
0812nobodyさん
04/09/03 09:23ID:???0813nobodyさん
04/09/03 09:37ID:???0814nobodyさん
04/09/03 09:50ID:???0815nobodyさん
04/09/03 09:53ID:???0816nobodyさん
04/09/03 09:59ID:???0818nobodyさん
04/09/03 10:12ID:???それなら分かるがな。アクセス解析くらい自分で作れ。漏れは、
webalizer。
0819nobodyさん
04/09/03 18:56ID:???別ドメインのcookieをぶっこ抜きたいというお話ですか？
0820nobodyさん
04/09/05 01:40ID:vh+R4r/v入力フォームから送信してPHPで反映させるというものをやったんですが、
まったく文字が表示されません。
とりあえずこんな感じ↓でやってみたんですが、なにがダメなんでそしょうか？？
<html>
<head>
<title>☆フォーム入力☆</title>
</head>
<body>
<form method="post" action="form_d.php">
<input type="text" name="fName" size="30">
<br>
<input type="submit" value="送信">
<input type="reset" value="リセット">
<br>
</form>
</body>
</html>
■ このスレッドは過去ログ倉庫に格納されています