トップページ⇒php
1001コメント403KB

【ZenCat】osCommerce系 ３号店【OSC】

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2006/12/09(土) 15:29:12ID:eSahH2Nq
sCommerce系で商売繁盛。

osCommerce系 Part2
　http://pc8.2ch.net/test/read.cgi/php/1108362994/

関連 >>2-5あたり


　　　　　　　∧∧　∧∧　　　　　∧,,∧
　　　　　　 /⌒ヽ)/⌒ヽ) ｳﾚﾈ　.ﾐ⌒ヾﾐ .客
　　　 　 　(___　　(　　__) 　　　　ﾐ　　__ﾐ 　ｺﾈｰﾖ..
0088nobodyさん2006/12/16(土) 02:58:22ID:???
外見が違っても機能とかでバレない？
0089nobodyさん2006/12/16(土) 03:17:44ID:???
隠すような恥ずかしい物なら使わない方がいい

0090nobodyさん2006/12/16(土) 03:37:02ID:???
だってOSCだとハッキングされちゃうんでしょ
0091nobodyさん2006/12/16(土) 03:44:20ID:???
こうやって厨房が釣られて行くのでありました

めでたしめでたし
0092nobodyさん2006/12/16(土) 03:55:19ID:???
使うのは自己責任、スキルが無いならオリジナルを発注しろ

0093nobodyさん2006/12/16(土) 04:04:32ID:???
無料のものに完璧を求めるほうが間違ってる。
セキュリティ対策が万全なものを求めるなら、それ相応の金を出せ。
金がないなら頭を使え。
0094nobodyさん2006/12/16(土) 06:03:24ID:???
>>84
>>オーバーライドの機能は使わないのが○
>>85
>>しかしこれ、SQLインジェクションには無防備だよな。

どこのファイル？includesディレクトリ配下？
0095nobodyさん2006/12/16(土) 06:17:26ID:???
> >>しかしこれ、SQLインジェクションには無防備だよな。
>
> どこのファイル？includesディレクトリ配下？

（；´_ゝ`） <･･･
0096nobodyさん2006/12/16(土) 06:21:32ID:???
>>45の
　[security] osCommerce 2.2-MS1 SQL Injection Vulnerability は、
その後のR6aで対策は、されている。

osCommerce MS1 日本語版 R6a July 01, 2004
■R5 からの主な変更点
o SQLインジェクション脆弱性対策
o クロスサイトスクリプティング脆弱性対策
o セッションハイジャック対策

お金が絡むから
いい加減な事を言いふらすと、業務妨害で訴えられるかもよ。
0097nobodyさん2006/12/16(土) 06:24:23ID:???
事実を述べることが営業妨害なら、そういう営業をしているところから物やサービスを買うのは
やめたほうがいい。
0098nobodyさん2006/12/16(土) 06:29:27ID:???
今確認したけど、インジェクションに対する脆弱性が存在してる。
サーバの設定次第ではシングルクォートでイタズラするだけでも容易にパラメータを
いじれるぞ。マルチバイトを受け入れないフィールドなら無問題なようだが･･･
これはおそらく日本語版開発段階でのミスだろうな。

つか、俺も暇人だな。
0099nobodyさん2006/12/16(土) 06:35:13ID:???
出社直前にもう一個
メンバー登録時のサニタイジング漏れ発見。
これは容易に修正できるが、ド素人がネトで質問しつつ導入している
ような店ではどうかねぇ。危ねえと思うが。
0100nobodyさん2006/12/16(土) 07:19:25ID:???
日本のをあら捜ししようと思えば、そりゃ出てくるでしょ。
少なくとも最新のものを使えばいいんじゃん。2006年08月17日の修正でも

・　Magic Quotes Compatibility Layer Fix
・　Parse GET Variables In Cache Functions
・　PHP 3 Session ID XSS Issue
・　Product Attributes SQL Injection
・　Resize Images To Round Numbers
・　Use The Correct Country Name Value When Formatting Addresses
・　Prevent The Session ID Being Passed In Tell-A-Friend E-Mails
・　Properly Remove Deleted Products That Exist In Shopping Carts
　
これだけセキュリティ上の問題やバグがあったようだし。
セキュティに関しては、ここの人のセキュリティ情報を集めているサイトの
人からの情報GulfTech Security Research　ttp://www.gulftech.orgを参考にしたよう。
それでもセキュリティ上に問題があるかもしれないけど、それ以上は諦めるしかないんじゃないかな。
セキュリティヲタのサイトの人が指摘できないようなセキュリティホールに気づけと言う方がなかなか無理ってもんだよ。
0101nobodyさん2006/12/16(土) 07:28:04ID:???
まぁ〜　"MS1 日本語版"を使い続けるのはＧＰＬのメリットは、ないだろね。

Tep-jのメーリングリストも、その手の技術向上に全く役立ってないし、

「お互いにソフトを高め合おう。助け合おう」って姿勢が失われてる。



0102nobodyさん2006/12/16(土) 07:31:19ID:???
>>99のような奴がいるから駄目なんだよ。
発見したなら........
0103nobodyさん2006/12/16(土) 08:10:52ID:???
99じゃないが、なんでだめなんだ？
気がつかない人間がよくて、気がついて教えてくれる人間がだめなのかよ。
どっかに報告するのは義務じゃないだろ。それをわざわざ教えてくれる人が
いるんだから感謝こそすれ文句を言える問題じゃない。
0104nobodyさん2006/12/16(土) 08:28:31ID:???
102じゃないが、99はバグによる侵入の方法を悪意のある者に教えたに過ぎないぞ。常識的に考えて。

メーカーのサイトに、おまいとこの金庫はある工具を使えばピッキングできる
って書いたら、メーカーに教えているのか、犯罪を助長していると感じるのかは
人それぞれですがね。
0105nobodyさん2006/12/16(土) 08:35:00ID:???
>>103
俺も>>102じゃないが一言。
>>気がつかない人間がよくて、気がついて教えてくれる人間がだめなのかよ。
気づいたら報告する義務はないが報告すべきことだと思う。そのソフトウェアの御地を浴びているのであれば。
より良いソフトウェアの開発が出来るってものじゃないかな。まぁそこら辺はモラルの問題だけど。
0106nobodyさん2006/12/16(土) 08:41:14ID:???
もちつけおまえら
ようするに、OscommerceやZencartはセキュリティ的にかなりまずいってことだろ。
だったらこれ使う香具師はそれなりの対策をとればいいだけの話だ。
少なくとも商売の道具として使うのなら、被害が出ても無知を言い訳にはできないのだから。
0107nobodyさん2006/12/16(土) 08:43:39ID:???
99
> これは容易に修正できるが、ド素人がネトで質問しつつ導入している

これはヤバイくないか。99はネットやスレでみて導入する人や
本を買って導入するような一般人もいる事を認識した上でこの発言をしているわけで
加害の意図ありってことかな？詳しくは事が起こったときに警察にでも聞かないとわからないけど。
0108nobodyさん2006/12/16(土) 08:48:11ID:???
>>106
公式サイトの情報に従って常に最新のものにするなど
通常知りえる範囲のセキュリティ対策をすれば心配ないのでは？
それに普通は免責条項も約款にに入れてあるだろ。
それでもだめなら裁判所でお会いしましょうでOKじゃない？
0109nobodyさん2006/12/16(土) 08:49:43ID:???
>>107
はぁ？
>>97がいいこといってるぞ
ちゃんと読んどけ。
セキュリティホールの指摘が加害になるなら、そんなものを使って商売をする人間は完全に
モラルの範疇外。客商売にOSCだのZENだのを使ってる奴は顧客に対する最低限の義務さ
えはたしてない。
0110nobodyさん2006/12/16(土) 08:51:18ID:???
>>106
落ち着いてるぞ。
商用で使うものだからこそそのような情報を与えてはならないってことを>>104は言いたいんじゃないかな。
まぁ俺は遊びでコード見てるぐらいだからどうでもいい話になってしまうわけだが。
0111nobodyさん2006/12/16(土) 08:51:37ID:???
>>109訂正
きちんとセキュリティホールが埋めてあるならOSCやZENを使うことに問題はない。
だが、他力本願の>>107みたいなのは確実にセキュリティに問題がある状態で使っているだろうから、
107だけでなくその顧客にも被害がでる恐れがある。
0112nobodyさん2006/12/16(土) 08:58:34ID:???

要するに　>>99は

　乗っ取り放題、取り放題！！　俺はやり方知ってるぞ　ｳｹｹｹ･･･

　俺以外のｼｮｯﾌﾟはトットと閉鎖しろ！！　

　さもないと....　ﾊｧﾊｧ

ってことだろ。
0113nobodyさん2006/12/16(土) 09:03:04ID:???
>他力本願の

OSCやZENを使ってる奴は、そもそも、みんな他力本願だよ....
拾ってきたソフトなわけだし...　(￣o￣;)ボソッ
0114nobodyさん2006/12/16(土) 09:22:23ID:???
脆弱性があるってのはどうやら嘘みたいだな。

あるある言うばかりで具体性があることが一つかかれていない。
0115nobodyさん2006/12/16(土) 09:25:29ID:???
脆弱性見つけた！


俺も俺も。


漏れも漏れも


なんだ？ このあからさまな自作自演はｗ
0116nobodyさん2006/12/16(土) 09:26:22ID:???
やれやれ
穴を教えてやればやったで筋違いの注文をつける奴がいると思ったら、
逆に114みたいなのもいるのか。どっちも救いがたいアホだな。
0117nobodyさん2006/12/16(土) 09:39:48ID:???
かなり自作自演の悪質です。
具体的に言えないのですか？>>116
御ふざけもホドホドにしてください

includes/functions/database.php
includes/functions/general.php
より関数（tep_db_prepare_input、tep_sanitize_stringなど）が使われます。
0118nobodyさん2006/12/16(土) 09:46:00ID:???
商売するのにも無料鶴に群がるネット乞食に相応しいスレ展開になってきたなｗｗｗ
0119nobodyさん2006/12/16(土) 09:49:13ID:???
> 穴を教えてやればやったで
なにいっているんですか？ 穴を教えてないから、誰からも信用されてないんですよ？

あなたがやっているのは、適当なシステム見つけて、
穴がある。穴がある。とさけんでいるだけ。

Amazonには穴がある。
某ASPショッピングカートには穴がある。
某Webシステム開発会社のシステムには穴がある。


あなたの手法を使えばどんなシステムでも穴があることに出来ちゃいます。

あなたは、ocCommerceでなかったら何を薦める気ですか？

あなたが薦めるものには、すべて穴があるんですが？ｗ
0120nobodyさん2006/12/16(土) 09:51:04ID:???
>>118
無料かどうかは関係ないな。
それを言ったら、一番使われているApache Webサーバーだって無料なんだし。
どのシステムでも使われているPerlやPHPだって無料だ。

無料かどうかよりも、実績の方が大事。
ショッピングカーとの分野でosCommerceやzen cartよりも
実績があるシステムなんてほとんど無い。
0121nobodyさん2006/12/16(土) 09:51:59ID:???
> includes/functions/database.php
> includes/functions/general.php
> より関数（tep_db_prepare_input、tep_sanitize_stringなど）が使われます。

あっそうなの
だから？
ユーザー定義関数がどうしたってんだよ、池沼
お前にわからないものイコール存在しないものじゃないってことだよ。
あまりにもアホ過ぎて相手にしてられんわ。
このスレにマトモな住人は少ししかいないようだな。
0122nobodyさん2006/12/16(土) 09:55:00ID:???
>>120
＞実績があるシステムなんてほとんど無い。

ぷｗｗ
実績だってｗｗｗ

じゃあその実績とやらを列挙してもらおうか。
どんな実績があるのかも書かずに「実績がある」なんて屁理屈は通用しないだろｗ
少なくとも

＞ 穴を教えてないから、誰からも信用されてないんですよ？

とまでいってんだからｗｗ
さあ、世界一の実績とやらちゃんと書いてねｗｗｗ
0123nobodyさん2006/12/16(土) 09:55:14ID:???
>>119
釣られるな。
>>116 = >>99　は、厨。　具体的な穴なんて何も言っていない。
日本語版 R6a のFixすら知らない馬鹿だ。
0124nobodyさん2006/12/16(土) 09:56:52ID:???
ApacheやPerlとoscを同列にするなよ
歴史も開発者のレベルも完成度も何から何まで違いすぎる。
0125nobodyさん2006/12/16(土) 09:57:25ID:???
　基地外さんへ


　具　体　的　に　言　っ　て　み　ろ　！！


　言えないんだろ？
0126nobodyさん2006/12/16(土) 09:57:39ID:???
>>123
自分で自分を諌めてどうするの？
0127nobodyさん2006/12/16(土) 09:57:46ID:???
>>122
いくらでもでてくるが？
http://www.os-commerce.jp/


次はあなたの番ね。
少なくともこれ以上の実績があるものを出さないと
世界一と言うのは覆せないよ。
0128nobodyさん2006/12/16(土) 09:58:18ID:???
いいよなぁIDでない板って
0129nobodyさん2006/12/16(土) 09:58:52ID:???
>>127
それのどこが実績を証明してるんだ？
バカ丸出し
0130nobodyさん2006/12/16(土) 10:01:33ID:???
お前ら自作自演を疑うならせめて自分のID出してやりあえｗ
0131nobodyさん2006/12/16(土) 10:03:32ID:???

　>>99=>>116=>>121 の　基地外さんへ


　具　体　的　に　言　っ　て　み　ろ　！！


　言えないんだろ？ わかんないだろ？　
0132nobodyさん2006/12/16(土) 10:04:58ID:???
なんだ、前スレのGPL基地外が来てたのね。┐(-。ー;)┌ヤレヤレ
0133nobodyさん2006/12/16(土) 10:05:51ID:???
>>130
俺はOSCなんぞ使ってないし、暇つぶしにソース覗いただけなんでそこまで
付き合うのはよしとく。異常に粘着されたり逆の事をいわれたりして不快だしな。
一言だけいっとくが、少なくともいっぱしのプログラマならOSCなんてものを盲信
したりはしない。というか、できない。それはphp初心者レベルでもソース見れば
わかるだろ。　じゃあな
0134nobodyさん2006/12/16(土) 10:08:31ID:???
>>133
ちょｗｗｗ
俺は>>127とかじゃないからｗｗｗ
でもosc開発者のレベルが低いのにはなぜか同意ｗｗｗｗ
0135nobodyさん2006/12/16(土) 10:09:04ID:???
>>99=>>116=>>121=>>131 の　基地外さんへ

　
　　逃　げ　る　な　よ　！！　


　具　体　的　に　言　っ　て　み　ろ　！！


　言えないんだろ？ わかんないだろ？　カス野郎
0136nobodyさん2006/12/16(土) 10:09:57ID:???
GPL基地外って誰だ？
有名な奴なのか？
0137nobodyさん2006/12/16(土) 10:10:08ID:???
　>>133 　基地外さんへ



　具　体　的　に　言　っ　て　み　ろ　！！


　言えないんだろ？ わかんないだろ？　カス野郎
0138nobodyさん2006/12/16(土) 10:11:10ID:???
一人火病ってんのがいるなｗｗｗ
ワロスｗｗｗ
0139nobodyさん2006/12/16(土) 10:12:07ID:???
はぁ〜、俺のｼｮｯﾌﾟもこれ位、盛り上がってくれれば良いのだがな。
閑古だわ
0140nobodyさん2006/12/16(土) 10:13:19ID:???
GPL基地って前スレで無償ボラでもサポセンまがいのサービスをする義務があるって
のたまってたあのキチガイか？だったらたぶん>>131のことじゃね？
0141nobodyさん2006/12/16(土) 10:14:57ID:???
　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！出てこい 基地外　
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　　　|　　　　||　　　 　 |　|
　　　/ /　/ /　=-----=--------　　　　 |　|
0142nobodyさん2006/12/16(土) 10:15:18ID:???
> GPL基地って前スレで無償ボラでもサポセンまがいのサービスをする義務があるって

なんだよそりゃ
無償ボラがオープンソースコミュの開発者のことなら、そんなサービスする義務はないだろ。
0143nobodyさん2006/12/16(土) 10:17:16ID:???
GPLに「開発者は使用者のサポートをすること」なんて規定あったっけ・・・？
0144nobodyさん2006/12/16(土) 10:18:45ID:???
　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！　基地外
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼ 　具体的に言ってみやがれ！
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼　　　　. ＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　　　|　　　　||　　　 　 |　|
　　　/ /　/ /　=-----=--------　　　　 |　|
0145nobodyさん2006/12/16(土) 10:20:40ID:???
>>143
それがね、無償開発者は名声を得るから使用者にサポセンまがいのフォローを入れる義務があるとか
根拠も無くのたまうキチガイがいたのよ。文体とかがすごく>>137に似てるんで、たぶん同一人物。
OSCを絶対的な存在として捉えているのも同じだし。
0146nobodyさん2006/12/16(土) 10:20:53ID:???
隔離スレ作る？
0147nobodyさん2006/12/16(土) 10:22:54ID:???
自演　乙。
0148nobodyさん2006/12/16(土) 10:24:07ID:???
俺はOSCなんぞ使ってないし、暇つぶしにソース覗いただけなんでそこまで
付き合うのはよしとく。異常に粘着されたり逆の事をいわれたりして不快だしな。
一言だけいっとくが、少なくともいっぱしのプログラマならOSCなんてものを盲信
したりはしない。というか、できない。それはphp初心者レベルでもソース見れば
わかるだろ。　じゃあな
0149nobodyさん2006/12/16(土) 10:25:19ID:???
GPL基地外というやつがAA貼ってるやつと同一人物かはわからんが、このキレっぷりをみると
隔離スレが必要な気がしないでもないｗ

というか、もしかしてこのスレそのものが隔離スレ的存在なのかｗ
0150nobodyさん2006/12/16(土) 10:26:26ID:3HeuHHgc
>>147
自演じゃないぞ。とりあえずID晒す。
これ以上本スレでネチネチやられたら他の人が質問しずらいんじゃね？
0151nobodyさん2006/12/16(土) 10:27:34ID:???
↑今スレを上げるほうがまずいと思うが・・・
って手遅れか
0152nobodyさん2006/12/16(土) 10:31:18ID:gzRQzFQ3
んじゃ、私も
結局、穴の情報は無しですか...人騒がせな
0153nobodyさん2006/12/16(土) 10:32:00ID:???
金儲けも無料鶴でケチりまくるネット乞食に相応しいｽﾚの流れに
なってまいりました（ﾜﾗ
0154nobodyさん2006/12/16(土) 10:32:36ID:???
>>151
スマン、基地外と一緒にしないで下さいと言う俺の一方的なわがままで上げてしまった。
とりあえず立てた。今後はこちらで。

[基地外]osCommerce系[隔離スレ]
http://pc8.2ch.net/test/read.cgi/php/1166232514/
0155nobodyさん2006/12/16(土) 10:34:39ID:???
>>152
質問です
オープンソースで無償ソフトを開発している人には、利用者のためにサポートをしてやる義務が
あると思いますか？セキュリティホールがあってもパッチを出さない開発者を批判しますか？
0156nobodyさん2006/12/16(土) 10:36:58ID:???
>>152じゃないが、んなもんパッチを出すも出さないも開発ボラの勝手。
文句を言うほうがおかしい。
0157nobodyさん2006/12/16(土) 10:39:44ID:???
普通はそう思うよな
0158nobodyさん2006/12/16(土) 10:41:28ID:???
>>155
って言うか、また基地外さんかよ。
穴が示せないんで、また、ＧＰＬネタか。呆れる

ＧＰＬネタは下記でね。マタネッ(^ー^)ノ~~Bye-Bye! 基地外さん。

【GPL】ライセンス問題討論すれ7【BSDL】
http://pc8.2ch.net/test/read.cgi/linux/1154170666/l50
0159nobodyさん2006/12/16(土) 10:43:18ID:???
誰が誰だかさっぱりワカランｗｗｗ
ますます無料OSC群がりネット乞食に相応しいスレ展開にｗｗｗｗ
0160nobodyさん2006/12/16(土) 10:44:15ID:???
>>159
誰が誰だかわかりたいのであれば
http://pc8.2ch.net/test/read.cgi/php/1166232514/
でID晒して口論すべし。
0161nobodyさん2006/12/16(土) 10:45:08ID:???
いい感じに下がってたスレを勝手に上げたり重複スレを立てるってのはいかんだろ
火病起こすのもいいがマナーは守れ。
0162nobodyさん2006/12/16(土) 10:45:41ID:???
>>159
いやなら来なくていいよ。

マタネッ(^ー^)ノ~~Bye-Bye! 基地外さん。

もう来ないでね？
0163nobodyさん2006/12/16(土) 10:47:21ID:???
>>162
傍目からみてて思うが、多分おまえが一番不要じゃね？
重複スレの削除依頼だしてから回線切って氏（ry
0164nobodyさん2006/12/16(土) 10:47:27ID:???
意味のない重複スレ立てて何がしたいのやら･･
0165１５２2006/12/16(土) 10:49:06ID:???
>>155さん

下記でご質問ください。そちらでお答えします
【GPL】ライセンス問題討論すれ7【BSDL】
http://pc8.2ch.net/test/read.cgi/linux/1154170666/l50
0166nobodyさん2006/12/16(土) 10:50:48ID:???
少なくともGPLに関しては開発者にフォローの責任はない。
0167nobodyさん2006/12/16(土) 10:51:42ID:???
基地外相手にしてると疲れるんで先に離脱。
必要と思うのであれば残し、不必要と思うのであれば基地外スレの方でIDさらして主張よろ。
こっちからしたら自演にしか見えない。

それじゃあお先に。
0168nobodyさん2006/12/16(土) 10:53:07ID:???
スレまで立てたのかよｗ
馬鹿な上に２ちゃんのルールさえ守れないとは
0169nobodyさん2006/12/16(土) 10:53:27ID:???
>>163
ちなみにスレ立てたのは>>160であって>>162は関係ないぞ。
0170nobodyさん2006/12/16(土) 10:56:14ID:???
さあさあ、無料鶴に群がる銭ゲバ亡者が安全性を盲信してｗｗ
穴あき事実を認めたくないのでルール違反の重複スレまで立ててｗｗｗ
セキュリティに関する指摘を封殺したい意図が丸見えなスレはここだよｗｗｗｗ
0171nobodyさん2006/12/16(土) 10:58:13ID:???
すごいね。ブックオフ系列の文庫OFFでも
osCommerce使ってるんだ。
http://www.bunkooff.co.jp/

穴？本当に？ｗ
0172nobodyさん2006/12/16(土) 10:58:25ID:???
まあこんだけ肥大化したシステムに穴がないと思うほうが不自然だな
0173nobodyさん2006/12/16(土) 11:00:43ID:???
重複スレ立てる>>160が一番の基地害だな。
さっさと削除依頼出せと
0174nobodyさん2006/12/16(土) 11:01:47ID:???
>>172
そりゃそうだ。
でも問題は穴があってもそれが許容範囲か否かだよ。
Oscommerceはぶっちゃけギリギリの線だと思う。Windows同様知名度が高いが故に狙われるという
点でいえば、危険じゃないかと思うがね。
0175nobodyさん2006/12/16(土) 11:02:17ID:???
そんなシステムにもバグはあるものだが。
（もちろん商用のシステムだってそれは同じ）

ソース非公開のシステムなら解るが、
ソース公開してあるシステムで、穴の
具体的な場所を指摘できないのってどういうことよ？
0176nobodyさん2006/12/16(土) 11:02:48ID:???
×そんなシステム
○どんなシステム
0177nobodyさん2006/12/16(土) 11:03:37ID:???
>>160
２ちゃんねるのガイドラインによると、重複スレを立てるのはルール違反となっている。
マナーを守れる大人なら、潔く住人に迷惑をかけたことを謝罪して削除依頼を出してこい。
0178nobodyさん2006/12/16(土) 11:05:42ID:???
>>170=>>99 =基地外さん

いい加減にしてください。

具体的な穴を示してごらん。　マジでさ

.
0179nobodyさん2006/12/16(土) 11:07:53ID:???
>>174
危険かどうかという判断はしないが、スクリプトの未熟さは散見されるな。
これを使うかどうかは当事者の判断に任せておけばいい。穴があろうとなかろうと、
最終的な責任者は使用者自身だろ。そんな店を知らずに利用する消費者は可哀相
だが。
0180nobodyさん2006/12/16(土) 11:08:04ID:???
セキュリティに関する話は、
重要なことなのだからこのスレでいい。

た、だ、し！

穴がある（かもしれない）ぞーという脅しだけのレスは要らない。
一番重要な穴をふさぐことにつながらないからだ。

最終的な目的をosCommerceをよりよいものにしていくこと。
それを忘れないように。

で、その穴のある場所なんだが、どのソースの何行目？
0181nobodyさん2006/12/16(土) 11:08:11ID:???
　基地外さん＝>>177

話題の切替、必死だな。

穴の具体的な場所を指摘してyo!

.
0182nobodyさん2006/12/16(土) 11:10:31ID:???
>>181
・・・・・・・・。
お前が一番救いようがないな・・・。

というと、絶対に俺=177とかいってきそうだが。
0183nobodyさん2006/12/16(土) 11:11:04ID:???
>>179
> そんな店を知らずに利用する消費者は可哀相だが。
最終的な判断は消費者だろ。お前がグダグダいうことじゃない。
0184nobodyさん2006/12/16(土) 11:14:16ID:???

基地でもなんでもいい


穴の具体的な場所ってどこさ？


　(*￣o￣)ゝオーイ!!　
0185nobodyさん2006/12/16(土) 11:14:50ID:???
>>183
せめてお前がOSCのセキュリティ盲信厨だということを消費者に教えてやってくれ。
0186nobodyさん2006/12/16(土) 11:15:50ID:???
FUD とは何ぞや？

FUD とは、不安（Fear）、不確実（Uncertainty）、不信（Doubt）を表す。

FUD は、競合相手が自分達のものより優れていて、しかも価格も安い、
つまりは自分達の製品では太刀打ちできない製品が発売されるときに
利用されるマーケティングのテクニックである。

具体的な事実でもって応酬できない場合に、不安による扇動が
「ゴシップ筋」を通して、競合相手の売り込みに対し疑惑の影を投げかけ、
競合相手の製品を使うのを思いとどまらせるのに利用されるのだ。

http://www.yamdas.org/column/technique/fuddefj.html
0187nobodyさん2006/12/16(土) 11:15:58ID:???
Oscommerceとかの話しを別にしても、重複スレまで立てて迷惑をかけるのは良くないぞ。
これだけはガチで真理。
0188nobodyさん2006/12/16(土) 11:16:32ID:???
陰謀論かよｗｗｗ
■ このスレッドは過去ログ倉庫に格納されています