XOOPS初心者質問スレッド
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
04/08/12 14:59ID:dsc5S5MW本スレでは恥ずかしいような質問でも暖かく返答すること。
一応質問者は質問の前に一度既出でないか探すこと。これ鉄則。
関連リンク
XOOPS 公式サイト(英語)
ttp://www.xoops.org/
XOOPS日本公式サイト
ttp://jp.xoops.org/
XOOPS本スレ
XOOPS
http://pc2.2ch.net/test/read.cgi/php/1031736248/
XOOPS 2
http://pc5.2ch.net/test/read.cgi/php/1067311026/
XOOPS 3
http://pc5.2ch.net/test/read.cgi/php/1081855254/
XOOPS 4
http://pc5.2ch.net/test/read.cgi/php/1092151787/
XOOPSでブログ
http://pc5.2ch.net/test/read.cgi/blog/1092185706/
0160nobodyさん
2005/11/13(日) 01:55:16ID:???非標準のコンテンツ系モジュール使えば
多分思ってるようなページは作れると思う。
自分は欲しい機能に合わせてモジュール作っちゃうけど、
既存のものを応用して自分がそれに合わせられるかは、
別に使用料とられるわけでもなし(中には有償のもあるが)
試す手間隙を惜しみなさんな。
0162158
2005/11/13(日) 12:05:52ID:TkP8nnxLモジュールをちょっと探してみます。
0163nobodyさん
2005/11/15(火) 18:43:33ID:pER70tO8xoopsのモジュールについて色々とネットを回って調べたのですが、
どうにもわからなくなってしまったので質問させてください。
私はxoops初心者なのですが、コミュニティーサイトを作ろうと考えています。
コミュニティーを作るにあたり、どうしても外せない機能があります。
「MP3のアップロード」がそれなのですが、myAlbumなどのモジュールでは
音声ファイルのアップロードはできないようなのです。
モジュールの設定画面で、許可する拡張子に「.mp3」を追加してみたりしたのですが、
そんなことでは思うようにはいかず・・・
イメージとしてはmyAlbumのように、UP済ファイルを個人ライブラリとして管理できるような
つまり、「myAlbumの音声ファイル版」のようなモジュールを探しています。
なかなかドンピシャなものは無いとは思うのですが、代用できそうなものでも良いので、
何か良い方法をご存知の方がいらっしゃいましたら、教えていただきたいと思います。
よろしくお願いします。
0164nobodyさん
2005/11/17(木) 13:38:41ID:???0165nobodyさん
2005/11/17(木) 15:06:48ID:???やればやるほどイメージが崩れていっています・・・。
ちょっとした修正が普通のホームページと違い大変で自分の思い浮かべていた自由度や管理のしやすさなどあまり感じられません。
やめたほうが良いのでしょうか？このままつづけて光は見えるのでしょうか？
ちなみにホームページの内容は日記（ブログなど使わず昔ながら？の手法）がメインでゲームの攻略のデータベースや自作ゲーム、音楽の公開などやってます。
0167nobodyさん
2005/11/17(木) 15:26:18ID:???ttp://pc8.2ch.net/test/read.cgi/php/1107767653/
いや、最近WebProg板でたらい回し流行ってるみたいだから・・・
0168nobodyさん
2005/11/17(木) 15:44:20ID:???ブドアブログでも借りろよ
とマジレス
0169nobodyさん
2005/11/17(木) 15:55:41ID:???CMS不要！HTML手打ちで十分！とも思えてくる。
0171nobodyさん
2005/11/17(木) 17:20:35ID:???0173nobodyさん
2005/11/17(木) 18:38:38ID:???すみません。
簡単にいってしまえば特定ユーザグループだけがアクセスできるファイルを置きたいのです。
そこで、
xoopsにログインすればbasic認証はしなくてもよい（当然同じユーザー名、同じパス前提）
ようにできて
あと、basic認証のユーザとxoopsの特定グループのユーザが
xoopsの操作だけで同期してくれるよいのかなと思いまして。
0174nobodyさん
2005/11/17(木) 21:44:55ID:???記事じゃなくてファイルを隔離するのは難しそうな気がする
0175nobodyさん
2005/11/18(金) 10:30:40ID:???頭でmainfile.phpをincludeして、$xoopsUser->getGroups()の値チェックして
だめならbasic認証のヘッダー吐いてやれば良いんじゃない？
（.htaccessで認証出来るかは試したこと無いから知らんけど）
0176nobodyさん
2005/11/25(金) 12:37:33ID:???これは単にサーバパスワードを盗まれたと考えるべきなのでしょうか。
それとも、自分のXOOPSの管理に問題があったのでしょうか。
詳しい方、よろしくお願いします。
0177nobodyさん
2005/11/25(金) 13:08:10ID:???貴方の言う「サーバパスワード」とは？
(単に〜ってのがXOOPSユーザらしくて微笑えましい)
XOOPSの管理者アカウント、XOOPSで使用しているMySQLのアカウントの奪取
HTML、PHPに限らぬスクリプトファイル、画像/音声他ファイルの奪取及び書き換え
その辺は全部疑いがあるね。まあOSのアカウントは見られたり奪取されてはいないと思うけど。
0178nobodyさん
2005/11/25(金) 14:23:08ID:???XOOPS Protecterでしっかりガードしているか?
信頼できるモジュールを使っているか?
自分でハックして穴を開けていないか?
くらいはチェックした方がいいと思う
0179nobodyさん
2005/11/25(金) 15:42:32ID:???FTPのパスワードです。
DBが破壊されたのではなく、index.phpとindex.htmlがuploadされていただけなので、
まずFTPのパスワードを盗まれたのかと思いました。
とりあえず、スパイウェアを検出&削除した上で、FTPやらXOOPSやらの
パスワードを一新しました。当然、数字込みのランダム文字列を最大文字数で。
あと、ファイルの最終更新日を一通りチェックしてみて、他が更新されてないことを
確認しました。(細工されてたら終わりですけど)
ありがとうございます。
>>178
Protecterは導入済みで、Hackはしてません。
モジュールも有名どころしか使っていません。
なので、その辺りは大丈夫だと思います。
ありがとうございます。
0180nobodyさん
2005/11/25(金) 15:49:16ID:???鯖の環境次第だけど、cgi版じゃねえの？
＞スパイウェアを検出&削除
って事は自鯖なのか？
＞モジュールも有名どころしか使っていません。
何を持ってして「有名どころ」なのかだな
穴の無いモジュールの方が少ないぞ
0181nobodyさん
2005/11/25(金) 15:58:02ID:???OSとかftpのアカウントは通常別のところで管理してるから、そこは気にしないでもいい。
簡単に判明するアカウント/パスワードの組み合わせでなければね。
＞ファイルの最終更新日を一通りチェックして
こんなの全然駄目だよ。最終更新日とか最終アクセス日時を
元のままにするのなんて当たり前にやるんだから。
確実に大丈夫なファイルと差分とって確認するか、ローカルから全部上書きする。
0182nobodyさん
2005/11/25(金) 16:01:13ID:???＞スパイウェアを検出&削除
Windowsでサーバ組んでて、全然見当違いなところに
何か仕込まれてないか確認して、それで大丈夫だと思い込んでるのかも...
0183179
2005/11/25(金) 16:31:31ID:???スパイウェアを削除したのは、新聞で入力したパスワードを盗み見る
悪質なスパイウェアが出てるという記事を読んだからです。
ログイン時にIDとパスワードを入力する際に盗み見られたら、
いくらパスワードを変更しても無意味なので念のために。
0184nobodyさん
2005/11/25(金) 16:33:31ID:???なるほど。
上書きされたphpファイルの更新日時がいじられてなかったので、
他も余り本気でやってないのかと思い込んでました。
もっとマジメに確認してみます。
0186nobodyさん
2005/11/25(金) 16:35:49ID:???確かに。
使っているのは、
・TINY D
・どこでもコメント
・BLOCKS ADMIN
・MULTICOUNTER
・WordPress
・BluesBB
・BackPack
・Protecter
です。
これから出かける用事があるので、今晩にでも全モジュールの
配布元に行ってセキュリティ関係の情報を調べてみます。
ありがとうございます。
0189nobodyさん
2005/11/25(金) 20:28:01ID:???喪前こそ典型的なXOOPSユーザだから、バックアップなんか
取っちゃいないだろうなということぐらい察してやれ。
まあDBの中は弄られてないことを期待して、
本体とモジュールをさらで入れ直しってのは良いアドバイスだがな。
0190nobodyさん
2005/11/25(金) 21:29:09ID:???そんなこと察したとしても消せというだろ
BackPack入れてるのにバックアップとってないなんてあり得ないだろ
さくらインターネットの鯖でスパイウェアを検出&削除ってなに
どのツールを使って何を検出したの
頼むから教えてくれ
0191nobodyさん
2005/11/25(金) 21:30:58ID:???戦果として晒されていますorz
ttp://zone-h.org/
>>188
なるほど。
ありがとうございます。
>>189
バックアップはBackPackでDBの中身を週一で保存してるくらいです。
もっとちゃんと取るようにします。
0192nobodyさん
2005/11/25(金) 21:32:07ID:???スパイウェアを削除したのは、家のPCの話ですよ。
家のPCからパスワードを入れる際に盗まれるって話を聞いて
とりあえずスパイウェアを消しただけです。
0193nobodyさん
2005/11/25(金) 21:34:00ID:???迷惑極まり無い
氏ね
以上
0194nobodyさん
2005/11/26(土) 01:36:26ID:???クラッカーを集めておいてくれ
0195nobodyさん
2005/11/26(土) 02:20:53ID:???0196nobodyさん
2005/11/26(土) 11:26:19ID:???SQLインジェクションの可能性が高いんじゃね
XOOPS Protector入れててもTINY DだったかWordPressは
作者の移行で外したとか何とか。。 そんな記事があったと思う
ProtectorでXMLRPCがプロテクトされてるかどうかも確認したほうがいいよ
少し離れたところに設定があったはずだから
0199nobodyさん
2005/11/28(月) 18:11:31ID:???どうせWordPressだろ
0200nobodyさん
2005/11/28(月) 21:32:22ID:x7b7eaTY0201nobodyさん
2005/11/28(月) 22:12:53ID:???公式検索しろボケ
0202nobodyさん
2005/11/28(月) 22:42:23ID:???その中ではMluticounterが一番クソ。
XOOPS Multicounterでググって
XOOPS_ROOT_URL/Multicounter/admin/admin.php
にアクセスして、passって入れれば。
そんなもの入れてる時点で屎
0204nobodyさん
2005/11/29(火) 18:58:03ID:???現在サイト製作中なので
管理者メニュー >> ブロック管理で全部のブロックを非表示にした後
ログアウトしたら、次回からログインできなくなってしまいました。
どのようにすれば再ログインできるでしょうか？
0206nobodyさん
2005/12/02(金) 10:42:50ID:???後登録者一覧の名前や住んでいる場所の変数を新たなphpスクリプトで使用する場合何をincludeすれば使えますか？
0207nobodyさん
2005/12/04(日) 17:19:19ID:???xoopsですが、「オンライン状況」の数字に
ゲストのオンライン数が反映されない（いつも０）なんです。
正しく表示させる方法を教えてください。
0211nobodyさん
2005/12/13(火) 22:33:15ID:???半角の空白を詰めてしまいます。
半角の空白を空白と認識させる方法はないでしょうか？
0213nobodyさん
2005/12/22(木) 18:31:28ID:f6C5FdA/0214nobodyさん
2005/12/22(木) 20:40:04ID:???おすすめあれば教えてください〜
0215nobodyさん
2005/12/24(土) 02:02:08ID:???つ「はじめてのwindows」
0217nobodyさん
2005/12/24(土) 23:07:28ID:???よしよし
つ「萌え萌えうにっくすv」
0218213
2005/12/25(日) 21:02:31ID:???「XOOPS独習マニュアル」とゆーほんをかいました。
これであしたからべんきょうはじめます。
（まったくやくにたたなかったけど）どうもありがとうございました。
0219nobodyさん
2005/12/26(月) 15:01:49ID:???0220nobodyさん
2006/01/03(火) 01:49:14ID:RHjXwYWn次スレ
http://pc8.2ch.net/test/read.cgi/php/1133510693/l50
0221nobodyさん
2006/01/04(水) 00:18:58ID:h7U7E8Ru0223名無しさん
2006/01/06(金) 09:02:35ID:4v+OXCl70224nobodyさん
2006/01/07(土) 19:56:01ID:kHyGQDel0225nobodyさん
2006/01/08(日) 03:44:27ID:???検索してみたけど答えを探し当てることが出来ません・・・
0226nobodyさん
2006/01/08(日) 04:07:37ID:???XOOPS CUBEはXOOPSのfork。
現行のXOOPSよりも以前のバージョンで枝分かれしたので
現行のXOOPSと現行のXOOPS CUBEは、似ているし近いもの
(部分的には同じもの)ではあるが、全体で見れば別のもの。
0227nobodyさん
2006/01/08(日) 20:41:12ID:???XOOPSは希望。
0228nobodyさん
2006/01/08(日) 22:19:52ID:???XOOPS Cubeは今後アップデートされていく
0229nobodyさん
2006/01/09(月) 00:29:15ID:???0230nobodyさん
2006/01/09(月) 00:33:42ID:???0231225
2006/01/09(月) 16:48:57ID:???その意見を聞くとどっちか考えますね・・・
アップデート無しとの事ですがxoopsでも問題はありませんか？
0232nobodyさん
2006/01/09(月) 16:51:21ID:???クソみたいなアップデートでボッタクリ手間賃を稼ぐ俺みたいなカリスマ業者ならアップデートが無いのは大問題だが。
0233nobodyさん
2006/01/09(月) 21:13:33ID:???0234nobodyさん
2006/01/09(月) 21:15:07ID:???0235nobodyさん
2006/01/09(月) 21:56:53ID:???ボイコットでもなんでもしてください。
0236nobodyさん
2006/01/09(月) 22:47:55ID:???0237nobodyさん
2006/01/10(火) 10:37:55ID:???0239nobodyさん
2006/01/10(火) 23:43:27ID:???Cubeは人格に問題ありすぎ。
0240nobodyさん
2006/01/11(水) 00:20:21ID:???作れない奴はヲチ板へ行け。
0242nobodyさん
2006/01/11(水) 08:45:09ID:???0243nobodyさん
2006/01/15(日) 18:30:42ID:KSR9FBB80244nobodyさん
2006/01/15(日) 19:05:09ID:???ﾗｰﾒﾝさんの場合は
「書籍が売れて自分のサイトに人が来て広告バナークリックしてくれればそれで良い。」
って感じじゃないの？
0245nobodyさん
2006/01/16(月) 12:20:46ID:???でぐぐれ
0246nobodyさん
2006/01/17(火) 15:30:53ID:???newbb_thread.html を見ると
<{if $viewer_is_admin == true}>
<a href='delete.php?forum=<{$forum_id}>&topic_id=<{$topic_id}>&post_id=<{$topic_post.post_id}>&
viewmode=<{$topic_viewmode}>&order=<{$topic_order}>'><img src="<{$xoops_url}>/images/icons/delete.gif" alt="<{$lang_delete}>" /></a>
ってなっていて admin 以外は記事を消せないような感じなんだけど。
以前は、できたような気がする。。。
気のせい？
0247nobodyさん
2006/02/02(木) 14:34:33ID:HZ74jMmd移行したいと思うんですが、Mysqlのデータを、
テスト環境 v4.1.8→ 本番サーバ v3.23.58-1に
移すことは、互換性的にはなにか問題がありますか？
0248nobodyさん
2006/02/02(木) 14:43:05ID:???文字列の扱いが少々違うので、ただ何も意識しないで
ダンプ＆リストアを考えてるなら止めといた方がいい。
つかテスト→本番なら最初からまっさらのデータから始めないか？
0251nobodyさん
2006/02/02(木) 20:59:20ID:???まともな開発やったことあるやつが開発すれば当然備わってる。
機能追加で稼げるってことを見越すほど営業センスあるとも思えねえ品。
0252nobodyさん
2006/02/02(木) 21:27:15ID:???なんか意味不明。
テストも公開も区別してねえ設置者はタコってことか？(それには同意)
サーバを私製RPMパッケージで管理するように、モジュールも同じように
自分の手の内で管理するようにすればいいだけだが。
ただXOOPSのモジュール管理マネージャは贔屓に目に見ても
出来は良くないので、あれをそのまま使って管理するなら大変。
0253nobodyさん
2006/02/02(木) 21:56:51ID:???テスト用と本番用は極力環境を揃えるのが常識。
0254247
2006/02/02(木) 23:17:28ID:???ご親切にありがとうございます〜。
私のスキルでは無理そうなので素直に諦めますorz
現行のWEB（HTML）が、テスト環境作って社内に確認できるようになっているので
それと同じ感じにしようかと軽く考えてました。すみません。
勉強します…('A`)
0256nobodyさん
2006/02/10(金) 03:28:36ID:???掲示板モジュールってないですかね？
0258nobodyさん
2006/02/10(金) 13:00:56ID:???■ このスレッドは過去ログ倉庫に格納されています