【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0103nobodyさん
2006/12/16(土) 08:10:52ID:???気がつかない人間がよくて、気がついて教えてくれる人間がだめなのかよ。
どっかに報告するのは義務じゃないだろ。それをわざわざ教えてくれる人が
いるんだから感謝こそすれ文句を言える問題じゃない。
0104nobodyさん
2006/12/16(土) 08:28:31ID:???メーカーのサイトに、おまいとこの金庫はある工具を使えばピッキングできる
って書いたら、メーカーに教えているのか、犯罪を助長していると感じるのかは
人それぞれですがね。
0105nobodyさん
2006/12/16(土) 08:35:00ID:???俺も>>102じゃないが一言。
>>気がつかない人間がよくて、気がついて教えてくれる人間がだめなのかよ。
気づいたら報告する義務はないが報告すべきことだと思う。そのソフトウェアの御地を浴びているのであれば。
より良いソフトウェアの開発が出来るってものじゃないかな。まぁそこら辺はモラルの問題だけど。
0106nobodyさん
2006/12/16(土) 08:41:14ID:???ようするに、OscommerceやZencartはセキュリティ的にかなりまずいってことだろ。
だったらこれ使う香具師はそれなりの対策をとればいいだけの話だ。
少なくとも商売の道具として使うのなら、被害が出ても無知を言い訳にはできないのだから。
0107nobodyさん
2006/12/16(土) 08:43:39ID:???> これは容易に修正できるが、ド素人がネトで質問しつつ導入している
これはヤバイくないか。99はネットやスレでみて導入する人や
本を買って導入するような一般人もいる事を認識した上でこの発言をしているわけで
加害の意図ありってことかな？詳しくは事が起こったときに警察にでも聞かないとわからないけど。
0108nobodyさん
2006/12/16(土) 08:48:11ID:???公式サイトの情報に従って常に最新のものにするなど
通常知りえる範囲のセキュリティ対策をすれば心配ないのでは？
それに普通は免責条項も約款にに入れてあるだろ。
それでもだめなら裁判所でお会いしましょうでOKじゃない？
0109nobodyさん
2006/12/16(土) 08:49:43ID:???はぁ？
>>97がいいこといってるぞ
ちゃんと読んどけ。
セキュリティホールの指摘が加害になるなら、そんなものを使って商売をする人間は完全に
モラルの範疇外。客商売にOSCだのZENだのを使ってる奴は顧客に対する最低限の義務さ
えはたしてない。
0110nobodyさん
2006/12/16(土) 08:51:18ID:???落ち着いてるぞ。
商用で使うものだからこそそのような情報を与えてはならないってことを>>104は言いたいんじゃないかな。
まぁ俺は遊びでコード見てるぐらいだからどうでもいい話になってしまうわけだが。
0111nobodyさん
2006/12/16(土) 08:51:37ID:???きちんとセキュリティホールが埋めてあるならOSCやZENを使うことに問題はない。
だが、他力本願の>>107みたいなのは確実にセキュリティに問題がある状態で使っているだろうから、
107だけでなくその顧客にも被害がでる恐れがある。
0112nobodyさん
2006/12/16(土) 08:58:34ID:???要するに >>99は
乗っ取り放題、取り放題！！ 俺はやり方知ってるぞ ｳｹｹｹ･･･
俺以外のｼｮｯﾌﾟはトットと閉鎖しろ！！
さもないと.... ﾊｧﾊｧ
ってことだろ。
0113nobodyさん
2006/12/16(土) 09:03:04ID:???OSCやZENを使ってる奴は、そもそも、みんな他力本願だよ....
拾ってきたソフトなわけだし... (￣o￣;)ボソッ
0114nobodyさん
2006/12/16(土) 09:22:23ID:???あるある言うばかりで具体性があることが一つかかれていない。
0115nobodyさん
2006/12/16(土) 09:25:29ID:???俺も俺も。
漏れも漏れも
なんだ？ このあからさまな自作自演はｗ
0116nobodyさん
2006/12/16(土) 09:26:22ID:???穴を教えてやればやったで筋違いの注文をつける奴がいると思ったら、
逆に114みたいなのもいるのか。どっちも救いがたいアホだな。
0117nobodyさん
2006/12/16(土) 09:39:48ID:???具体的に言えないのですか？>>116
御ふざけもホドホドにしてください
includes/functions/database.php
includes/functions/general.php
より関数（tep_db_prepare_input、tep_sanitize_stringなど）が使われます。
0118nobodyさん
2006/12/16(土) 09:46:00ID:???0119nobodyさん
2006/12/16(土) 09:49:13ID:???なにいっているんですか？ 穴を教えてないから、誰からも信用されてないんですよ？
あなたがやっているのは、適当なシステム見つけて、
穴がある。穴がある。とさけんでいるだけ。
Amazonには穴がある。
某ASPショッピングカートには穴がある。
某Webシステム開発会社のシステムには穴がある。
あなたの手法を使えばどんなシステムでも穴があることに出来ちゃいます。
あなたは、ocCommerceでなかったら何を薦める気ですか？
あなたが薦めるものには、すべて穴があるんですが？ｗ
0120nobodyさん
2006/12/16(土) 09:51:04ID:???無料かどうかは関係ないな。
それを言ったら、一番使われているApache Webサーバーだって無料なんだし。
どのシステムでも使われているPerlやPHPだって無料だ。
無料かどうかよりも、実績の方が大事。
ショッピングカーとの分野でosCommerceやzen cartよりも
実績があるシステムなんてほとんど無い。
0121nobodyさん
2006/12/16(土) 09:51:59ID:???> includes/functions/general.php
> より関数（tep_db_prepare_input、tep_sanitize_stringなど）が使われます。
あっそうなの
だから？
ユーザー定義関数がどうしたってんだよ、池沼
お前にわからないものイコール存在しないものじゃないってことだよ。
あまりにもアホ過ぎて相手にしてられんわ。
このスレにマトモな住人は少ししかいないようだな。
0122nobodyさん
2006/12/16(土) 09:55:00ID:???＞実績があるシステムなんてほとんど無い。
ぷｗｗ
実績だってｗｗｗ
じゃあその実績とやらを列挙してもらおうか。
どんな実績があるのかも書かずに「実績がある」なんて屁理屈は通用しないだろｗ
少なくとも
＞ 穴を教えてないから、誰からも信用されてないんですよ？
とまでいってんだからｗｗ
さあ、世界一の実績とやらちゃんと書いてねｗｗｗ
0123nobodyさん
2006/12/16(土) 09:55:14ID:???釣られるな。
>>116 = >>99 は、厨。 具体的な穴なんて何も言っていない。
日本語版 R6a のFixすら知らない馬鹿だ。
0124nobodyさん
2006/12/16(土) 09:56:52ID:???歴史も開発者のレベルも完成度も何から何まで違いすぎる。
0125nobodyさん
2006/12/16(土) 09:57:25ID:???具 体 的 に 言 っ て み ろ ！！
言えないんだろ？
0127nobodyさん
2006/12/16(土) 09:57:46ID:???いくらでもでてくるが？
http://www.os-commerce.jp/
次はあなたの番ね。
少なくともこれ以上の実績があるものを出さないと
世界一と言うのは覆せないよ。
0128nobodyさん
2006/12/16(土) 09:58:18ID:???0130nobodyさん
2006/12/16(土) 10:01:33ID:???0131nobodyさん
2006/12/16(土) 10:03:32ID:???>>99=>>116=>>121 の 基地外さんへ
具 体 的 に 言 っ て み ろ ！！
言えないんだろ？ わかんないだろ？
0132nobodyさん
2006/12/16(土) 10:04:58ID:???0133nobodyさん
2006/12/16(土) 10:05:51ID:???俺はOSCなんぞ使ってないし、暇つぶしにソース覗いただけなんでそこまで
付き合うのはよしとく。異常に粘着されたり逆の事をいわれたりして不快だしな。
一言だけいっとくが、少なくともいっぱしのプログラマならOSCなんてものを盲信
したりはしない。というか、できない。それはphp初心者レベルでもソース見れば
わかるだろ。 じゃあな
0135nobodyさん
2006/12/16(土) 10:09:04ID:???逃 げ る な よ ！！
具 体 的 に 言 っ て み ろ ！！
言えないんだろ？ わかんないだろ？ カス野郎
0136nobodyさん
2006/12/16(土) 10:09:57ID:???有名な奴なのか？
0138nobodyさん
2006/12/16(土) 10:11:10ID:???ワロスｗｗｗ
0139nobodyさん
2006/12/16(土) 10:12:07ID:???閑古だわ
0140nobodyさん
2006/12/16(土) 10:13:19ID:???のたまってたあのキチガイか？だったらたぶん>>131のことじゃね？
0141nobodyさん
2006/12/16(土) 10:14:57ID:???ドッカン
ｍ ドッカン
＝＝＝＝＝） ）) ☆
∧_∧ | | ／ ／￣￣￣￣￣￣￣￣￣￣￣
（ ）| |＿＿＿＿＿ ∧＿∧ ＜ おらっ！出てこい 基地外
「 ⌒￣ | | || （´Д｀ ） ＼＿＿＿＿＿＿＿＿＿＿＿
| / ￣ | |/ 「 ＼
| | | | || || /＼＼
| | | | | へ//| | | |
| | | ﾛ|ﾛ |／,へ ＼| | | |
| ∧ | | | |／ ＼ / （ ）
| | | |〈 | | | |
/ / / / | / | 〈| | |
/ / / / | | || | |
/ / / / =-----=-------- | |
0142nobodyさん
2006/12/16(土) 10:15:18ID:???なんだよそりゃ
無償ボラがオープンソースコミュの開発者のことなら、そんなサービスする義務はないだろ。
0143nobodyさん
2006/12/16(土) 10:17:16ID:???0144nobodyさん
2006/12/16(土) 10:18:45ID:???ドッカン
ｍ ドッカン
＝＝＝＝＝） ）) ☆
∧_∧ | | ／ ／￣￣￣￣￣￣￣￣￣￣￣
（ ）| |＿＿＿＿＿ ∧＿∧ ＜ おらっ！ 基地外
「 ⌒￣ | | || （´Д｀ ） ＼ 具体的に言ってみやがれ！
| / ￣ | |/ 「 ＼ . ＼＿＿＿＿＿＿＿＿＿＿＿
| | | | || || /＼＼
| | | | | へ//| | | |
| | | ﾛ|ﾛ |／,へ ＼| | | |
| ∧ | | | |／ ＼ / （ ）
| | | |〈 | | | |
/ / / / | / | 〈| | |
/ / / / | | || | |
/ / / / =-----=-------- | |
0145nobodyさん
2006/12/16(土) 10:20:40ID:???それがね、無償開発者は名声を得るから使用者にサポセンまがいのフォローを入れる義務があるとか
根拠も無くのたまうキチガイがいたのよ。文体とかがすごく>>137に似てるんで、たぶん同一人物。
OSCを絶対的な存在として捉えているのも同じだし。
0146nobodyさん
2006/12/16(土) 10:20:53ID:???0147nobodyさん
2006/12/16(土) 10:22:54ID:???0148nobodyさん
2006/12/16(土) 10:24:07ID:???付き合うのはよしとく。異常に粘着されたり逆の事をいわれたりして不快だしな。
一言だけいっとくが、少なくともいっぱしのプログラマならOSCなんてものを盲信
したりはしない。というか、できない。それはphp初心者レベルでもソース見れば
わかるだろ。 じゃあな
0149nobodyさん
2006/12/16(土) 10:25:19ID:???隔離スレが必要な気がしないでもないｗ
というか、もしかしてこのスレそのものが隔離スレ的存在なのかｗ
0150nobodyさん
2006/12/16(土) 10:26:26ID:3HeuHHgc自演じゃないぞ。とりあえずID晒す。
これ以上本スレでネチネチやられたら他の人が質問しずらいんじゃね？
0151nobodyさん
2006/12/16(土) 10:27:34ID:???って手遅れか
0152nobodyさん
2006/12/16(土) 10:31:18ID:gzRQzFQ3結局、穴の情報は無しですか...人騒がせな
0153nobodyさん
2006/12/16(土) 10:32:00ID:???なってまいりました（ﾜﾗ
0154nobodyさん
2006/12/16(土) 10:32:36ID:???スマン、基地外と一緒にしないで下さいと言う俺の一方的なわがままで上げてしまった。
とりあえず立てた。今後はこちらで。
[基地外]osCommerce系[隔離スレ]
http://pc8.2ch.net/test/read.cgi/php/1166232514/
0155nobodyさん
2006/12/16(土) 10:34:39ID:???質問です
オープンソースで無償ソフトを開発している人には、利用者のためにサポートをしてやる義務が
あると思いますか？セキュリティホールがあってもパッチを出さない開発者を批判しますか？
0157nobodyさん
2006/12/16(土) 10:39:44ID:???0158nobodyさん
2006/12/16(土) 10:41:28ID:???って言うか、また基地外さんかよ。
穴が示せないんで、また、ＧＰＬネタか。呆れる
ＧＰＬネタは下記でね。マタネッ(^ー^)ノ~~Bye-Bye! 基地外さん。
【GPL】ライセンス問題討論すれ7【BSDL】
http://pc8.2ch.net/test/read.cgi/linux/1154170666/l50
0159nobodyさん
2006/12/16(土) 10:43:18ID:???ますます無料OSC群がりネット乞食に相応しいスレ展開にｗｗｗｗ
0160nobodyさん
2006/12/16(土) 10:44:15ID:???誰が誰だかわかりたいのであれば
http://pc8.2ch.net/test/read.cgi/php/1166232514/
でID晒して口論すべし。
0161nobodyさん
2006/12/16(土) 10:45:08ID:???火病起こすのもいいがマナーは守れ。
0164nobodyさん
2006/12/16(土) 10:47:27ID:???0165１５２
2006/12/16(土) 10:49:06ID:???下記でご質問ください。そちらでお答えします
【GPL】ライセンス問題討論すれ7【BSDL】
http://pc8.2ch.net/test/read.cgi/linux/1154170666/l50
0166nobodyさん
2006/12/16(土) 10:50:48ID:???0167nobodyさん
2006/12/16(土) 10:51:42ID:???必要と思うのであれば残し、不必要と思うのであれば基地外スレの方でIDさらして主張よろ。
こっちからしたら自演にしか見えない。
それじゃあお先に。
0168nobodyさん
2006/12/16(土) 10:53:07ID:???馬鹿な上に２ちゃんのルールさえ守れないとは
0170nobodyさん
2006/12/16(土) 10:56:14ID:???穴あき事実を認めたくないのでルール違反の重複スレまで立ててｗｗｗ
セキュリティに関する指摘を封殺したい意図が丸見えなスレはここだよｗｗｗｗ
0171nobodyさん
2006/12/16(土) 10:58:13ID:???osCommerce使ってるんだ。
http://www.bunkooff.co.jp/
穴？本当に？ｗ
0172nobodyさん
2006/12/16(土) 10:58:25ID:???0174nobodyさん
2006/12/16(土) 11:01:47ID:???そりゃそうだ。
でも問題は穴があってもそれが許容範囲か否かだよ。
Oscommerceはぶっちゃけギリギリの線だと思う。Windows同様知名度が高いが故に狙われるという
点でいえば、危険じゃないかと思うがね。
0175nobodyさん
2006/12/16(土) 11:02:17ID:???（もちろん商用のシステムだってそれは同じ）
ソース非公開のシステムなら解るが、
ソース公開してあるシステムで、穴の
具体的な場所を指摘できないのってどういうことよ？
0176nobodyさん
2006/12/16(土) 11:02:48ID:???○どんなシステム
0177nobodyさん
2006/12/16(土) 11:03:37ID:???２ちゃんねるのガイドラインによると、重複スレを立てるのはルール違反となっている。
マナーを守れる大人なら、潔く住人に迷惑をかけたことを謝罪して削除依頼を出してこい。
0179nobodyさん
2006/12/16(土) 11:07:53ID:???危険かどうかという判断はしないが、スクリプトの未熟さは散見されるな。
これを使うかどうかは当事者の判断に任せておけばいい。穴があろうとなかろうと、
最終的な責任者は使用者自身だろ。そんな店を知らずに利用する消費者は可哀相
だが。
0180nobodyさん
2006/12/16(土) 11:08:04ID:???重要なことなのだからこのスレでいい。
た、だ、し！
穴がある（かもしれない）ぞーという脅しだけのレスは要らない。
一番重要な穴をふさぐことにつながらないからだ。
最終的な目的をosCommerceをよりよいものにしていくこと。
それを忘れないように。
で、その穴のある場所なんだが、どのソースの何行目？
0183nobodyさん
2006/12/16(土) 11:11:04ID:???> そんな店を知らずに利用する消費者は可哀相だが。
最終的な判断は消費者だろ。お前がグダグダいうことじゃない。
0184nobodyさん
2006/12/16(土) 11:14:16ID:???基地でもなんでもいい
穴の具体的な場所ってどこさ？
(*￣o￣)ゝオーイ!!
0186nobodyさん
2006/12/16(土) 11:15:50ID:???FUD とは、不安（Fear）、不確実（Uncertainty）、不信（Doubt）を表す。
FUD は、競合相手が自分達のものより優れていて、しかも価格も安い、
つまりは自分達の製品では太刀打ちできない製品が発売されるときに
利用されるマーケティングのテクニックである。
具体的な事実でもって応酬できない場合に、不安による扇動が
「ゴシップ筋」を通して、競合相手の売り込みに対し疑惑の影を投げかけ、
競合相手の製品を使うのを思いとどまらせるのに利用されるのだ。
http://www.yamdas.org/column/technique/fuddefj.html
0187nobodyさん
2006/12/16(土) 11:15:58ID:???これだけはガチで真理。
0188nobodyさん
2006/12/16(土) 11:16:32ID:???0190nobodyさん
2006/12/16(土) 11:23:03ID:???それに少なくともサーバー代は払っているだろうし。
お前は全て有料のものでサイト運営しているのか？
どんなウェブサーバーで何言語使ったシステムなんだ？
0191nobodyさん
2006/12/16(土) 11:23:51ID:???0192nobodyさん
2006/12/16(土) 11:27:07ID:???でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
0194nobodyさん
2006/12/16(土) 11:31:54ID:???ちょw
俺はそこまではいってないよ。
OscやZenが無改造で安全だとも思わないけど。
なんかさあみんな過激だよね。２ちゃんだから？
0195nobodyさん
2006/12/16(土) 11:34:19ID:???セキュリティ ・穴 がある！！ ネタは
１箇所も具体的な箇所が示されておらず
一匹のキチガイの戯言であり、自作自演でした。
========================================
●皆様へ
最終的な目的は、osCommerce,Zen Cartをよりよいモノに近づけることです。
相互に協力し合い有意義な情報交換をいたしましょう
●キチガイ様へ
このスレには立ち寄らないでください。
また、GPLネタはスレ違いです
0196nobodyさん
2006/12/16(土) 11:36:06ID:???多少の穴があるのは仕方がない。
直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
絶対穴なんかない、絶対安全！って言う香具師もどうかと思うけど、無料だからビジネス
で使ったらいけないなんて言うのもちょっと違うんじゃねって思う。
0198nobodyさん
2006/12/16(土) 11:39:16ID:???この真っ当なカキコに、猛反発する基地外さん どぞ！
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0199nobodyさん
2006/12/16(土) 11:40:04ID:???我々はネットさえできないということになるだろ。
>>195の基地外はほっとくとして、具体的にどこが問題なのかを討論するのは有意義だと思
うね。ただ2ちゃんがその場として適切かどうかは判断に苦しむな。2ちゃんなんぞでそんな
情報を晒されては困るという意見も一理ある。
0201nobodyさん
2006/12/16(土) 11:42:21ID:???> でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
だから、それがFUD攻撃だっつーの。
言っていることが具体的じゃないんだよ。
迷惑をかけるというのなら、かけると断言し、
その理由を証拠を提示して具体的に話す。
迷惑を掛けかねないシステムというのなら、
どんなシステムだって迷惑を掛けかねないだろ。
バグをなくすことは不可能何だから。
0202198
2006/12/16(土) 11:42:47ID:???■ このスレッドは過去ログ倉庫に格納されています