△▲ WebProg 初心者の質問 Part15 ▼▽
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2007/01/25(木) 20:44:50ID:???質問したいけど、どうしたら良いか分からない。
そんなときは、ここに書き込んでください。
板の住人や、その他が、けなしながら、厳しく教えてくれるかも。
質問する前に、まずはここを読んでね。
【注意事項】
・質問する前にGoogleで検索してみましょう
http://www.google.co.jp/
・環境（ソフトウェアのバージョンなど）は、必ず書いてください。できるだけ詳しく。
後から情報を書き足す、いわゆる情報の小出しは極力避けてください。
・何がしたくて、何ができて何ができないのかを書きましょう
・マルチポスト（複数のスレッドで質問する行為）は絶対に禁止です。
・過去ログは必ず読みましょう。あなたと同じ質問をしてる人がいるかも知れません。
2ch 総合ガイド
http://www.2ch.net/guide/
お願い。
適切な、板、スレ、を発見した場合、誘導してあげましょう。
スレの性質上 age 進行でお願いします。
関連情報は
>>2-3辺り
前スレ
△▲ WebProg 初心者の質問 pert14▲△
http://pc10.2ch.net/test/read.cgi/php/1151501830/
0422nobodyさん
2007/05/17(木) 23:27:04ID:???まあ、DB使えるなら積極的にDBを使うという考え方は間違っるとは言い切れないと思うんだ。
0423nobodyさん
2007/05/17(木) 23:59:59ID:???0424nobodyさん
2007/05/18(金) 07:19:58ID:fdbDiUoN変数の処理させしっかりすれば、個人が趣味で作成&運営する板なら、それなりにセキュアかもよ
0425nobodyさん
2007/05/18(金) 08:05:27ID:???0426nobodyさん
2007/05/18(金) 09:35:06ID:9YkqQZZ8手元の本を見るとpear::auth＋md5を使ったものがサンプルに挙げられてました。
これって、セキュリティレベル的に、一般的なポータルとか会員サイトで使われてる仕組みと
同じくらい安全なものなんでしょうか？
これにSSL組み合わせとけば問題なし？
0427nobodyさん
2007/05/18(金) 09:49:20ID:???0428nobodyさん
2007/05/18(金) 09:56:50ID:???回答ありがとうございます
プログラマの技量で問題のアルナシなんて変わるとは思ってますが…
具体的にどんな問題ですか？
どのへんに気を使えばいいんでしょうか？
0429nobodyさん
2007/05/18(金) 10:32:55ID:???無理矢理縮小してプレビューさせてるのがあります
あれだと一覧のイメージ読み込みに時間かかるので、投稿されると同時に
プレビュー用のサムネイルをオリジナルの画像とは別に自動で作りたいんですが
そういう機能ってphpにあるでしょうか？
0431nobodyさん
2007/05/18(金) 12:47:25ID:???md5なんてハッシュからパスの解読に時間かかんねえんだよ。
SSL使うのは当たり前だがSSL使っても100％の安全はない。
pearがどういう動作をしているのかわからないのでは今後バグをついた攻撃に対処できないおまえに一番の問題あり
0432nobodyさん
2007/05/18(金) 13:18:36ID:???0433nobodyさん
2007/05/18(金) 13:21:36ID:???0434nobodyさん
2007/05/18(金) 14:24:56ID:???英数文字8文字のmd5なんだけど解読お願いします
975e6f4fa6185f4b35dff2d589fb0250
1日あれば出来るでしょうか
0435nobodyさん
2007/05/18(金) 14:31:18ID:???0436nobodyさん
2007/05/18(金) 19:08:09ID:???自分でやれ、ボケ。
http://www.vector.co.jp/soft/unix/util/se365582.html
0437nobodyさん
2007/05/18(金) 19:14:20ID:???0438nobodyさん
2007/05/19(土) 09:04:45ID:IGnYA/9Wありがとうございます
md5という形式がそんなに問題あるなら、プロの方はどんなやり方で
認証のシステム作ってるんですか？ 自分は素人なんで良くわかりません…
専用の有料ソフトとかあるんでしょうか？
最近よくあるXOOPSとかSNS構築ソフトとかはどんな風に作ってるんでしょう？
フリーのソフトウェアがフリー技術の集大成以上のことをやってるのかなぁ？
PEARの動作が判ってないならバグへのアタックに対処できない、ってのは
凄く納得しました。じゃ、使わないほうがいいんですかね？ それも変に
思い切りすぎか…
0439nobodyさん
2007/05/19(土) 09:12:25ID:???いま自分ができる範囲でセキュリティの高い方法を選択したらいい。
たとえば
１．BASIC認証を利用してみる。
２．しかしこの認証方法はパケット盗聴が容易であることが欠点であることがググってわかった。
３．次のステップを考える。
べつにpearを使うなといったわけじゃないから誤解しないで。
だからある程度のレベルまでふせげればいいんだよ
0441nobodyさん
2007/05/19(土) 10:37:42ID:???256bit幅のパスワードとか採用してSSL通信＆公開鍵方式を自前実装すりゃかなり強固
コストに見合わないけどね。
0442nobodyさん
2007/05/19(土) 13:37:15ID:???でいいじゃん
0443nobodyさん
2007/05/19(土) 15:55:46ID:???MD5に脆弱性があるのは事実だが、個人での利用なら当分現実的な問題にはなりえない。
不安ならSHA-1かそれ以上を使えば良いんじゃない。
0444nobodyさん
2007/05/19(土) 21:12:58ID:???いろんな意見ありがとうございます。SHA-1という技術についても調べたところ、
これも既に解読されてるんですね～。
でも、こういう暗号を解読するための環境整備には1000万円もかかるとか。
まあでも、そんなに金かけてアタックする暇人もいないか…
SHA-1の導入ってコストかかるんですか？
0445nobodyさん
2007/05/19(土) 21:19:36ID:???0446nobodyさん
2007/05/21(月) 00:44:14ID:XxhlH3o5もはやIPでのフィルタリングは無意味化してるといえるのと思うのですが
お前らはSPAMに対してどういった対策を取っていますか？
0447nobodyさん
2007/05/21(月) 00:45:59ID:???0448名無しさん＠秘密の花園
2007/05/21(月) 01:29:44ID:???ちょっとは自分で調べろ
>>446
海外SPAMなら、全文ASCII文字の場合弾くとか。
0449nobodyさん
2007/05/21(月) 03:42:05ID:r2MP9GVbスパムってオンラインカジノとかそれぞれの会社が社員にやらせてるのでしょうか？それともスパム打ち込み専門業者がいるのでしょうか？
0450nobodyさん
2007/05/21(月) 07:08:47ID:???0451nobodyさん
2007/05/21(月) 07:52:05ID:???0452449
2007/05/21(月) 09:59:06ID:3IxpO5VZどもです
色々対策を強化してる中で気になったので聞いてみました
今まで通り地道に対処します
0453nobodyさん
2007/05/21(月) 12:56:49ID:???PPPで繋ぎなおしてるにしても速すぎると思う
どんな技術だこれ？
0454nobodyさん
2007/05/21(月) 12:59:46ID:???日本のエロサイト
まじむかつく
訴えたろか
0455nobodyさん
2007/05/21(月) 13:26:50ID:???0456nobodyさん
2007/05/21(月) 13:58:59ID:???うちのそういうの来たことあるけど、リアルにどうしてんだろう
調べたところで何かに利用する価値思いつかないけど、気になるよね
0457nobodyさん
2007/05/21(月) 14:03:57ID:???大手プロバイダを経由してると他の人まではじかれちゃうけど
その場合はそのプロバイダにスパマーがいることをチクればいい。
0458nobodyさん
2007/05/21(月) 14:04:23ID:???0459nobodyさん
2007/05/21(月) 14:32:20ID:muFgX4T+youtube api を使ってるんですが
http://www.youtube.com/api2_rest?method=youtube.videos.list_by_tag&dev_id=div_id&tag=[キーワード]&page=1&per_page=50
ここでアンド検索したいんですがどう入力すればいいのかわかりません。
検索しても英語ばっかりでサッパリですorz
0460８
2007/05/21(月) 17:04:36ID:fiE5Le0Z記述？だからと思いPERLの詳しくなればわかると思いこの板にきました。
PERLに強くなるにはなにを学べばいいですか？ラクダ本というのがいいとどっかで
見たのですが間違いないですか？
そもそもCGIを自由に使えるようになるのはPERLを詳しくなっても意味ないですか？
CGIを自由に扱えるようになりたいので勉強の仕方わかる方お願いします
04628
2007/05/21(月) 18:30:15ID:fiE5Le0Z0463８
2007/05/21(月) 18:31:00ID:fiE5Le0Z○否定
0464nobodyさん
2007/05/21(月) 18:32:49ID:???専ブラは便利ですね＾＾
04658
2007/05/21(月) 18:48:01ID:fiE5Le0Z0466nobodyさん
2007/05/21(月) 18:55:11ID:cMnVCcu50467nobodyさん
2007/05/21(月) 18:58:54ID:???0468nobodyさん
2007/05/21(月) 18:59:59ID:???plはperlで書かれたスクリプトファイル
シェルから実行されるファイルの場合もある
cgiはcgi用に書かれたファイル
cgiの拡張子だけでは何で書かれたかは中身を見ないとわからない
Cでコンパイルされたバイナリかもしれない
04698
2007/05/21(月) 19:00:19ID:fiE5Le0Z以外の方いまいたらご指導おながいします
0470nobodyさん
2007/05/21(月) 19:07:43ID:???本屋行けば入門本くらいあんだろ
そもそもCGIに強くなりたいって漠然とした理由は一体何なんだ
>ID:???以外の方いまいたらご指導おながいします
メール欄に何か入力したら誰でもID:???になる
2chを利用するなら2chの事も少し知っとけ
04718
2007/05/21(月) 19:10:15ID:fiE5Le0Zまあいいや。ありがとう本屋行きますﾉｼ
0472nobodyさん
2007/05/21(月) 19:11:03ID:???いちいちかまってたら時間がもったいないぞ
0473nobodyさん
2007/05/21(月) 19:17:17ID:cMnVCcu5おお！なるほど。
確かにCGIにはC言語で書かれたものもありました。
.plの意味がわかりました。どうもありがとうございます。
0475nobodyさん
2007/05/21(月) 19:48:42ID:???英数字、記号のみで構成された文は排除
これだけでもだいぶ違う
0476nobodyさん
2007/05/21(月) 23:56:27ID:???htaccessを置くメインのディレクトリを書きこみ可にするのは
セキュリティーの観点からまずいですよね
何かいい方法ないでしょうか
0477nobodyさん
2007/05/22(火) 11:24:04ID:???/aa/bb/.htaccess
.htaccessの影響は、設置されたディレクトリから
下の階層へ向かって無限に波及します。
0479478
2007/05/22(火) 11:49:05ID:???0480nobodyさん
2007/05/22(火) 14:17:20ID:???Webサービスの勉強をしています。
JavaBeansからWebサービスを作ってみようと思い、まずこのページ（↓）の
ttp://www.atmarkit.co.jp/fjava/rensai2/wbsrvic03/wbsrvic03_1.html
SimpleAddBean.java をコンパイルしました。
しかしそのページはAXIS1向けの解説だったので、その先はこのページ（↓）
http://ws.apache.org/axis2/1_2/quickstartguide.html
に従って、下記のような階層構造を作り、
(Tomcatのインストールディレクトリ)\webapps\axis2\WEB-INF\services
にコピーしました。
□SimpleAddBean （□はディレクトリ）
├□atmarkit
│└SimpleAddBean.class
└□META-INF
└services.xml
（行数が多くなりそうなので分割します）
0481nobodyさん
2007/05/22(火) 14:22:53ID:???<service name="SimpleAddBean" scope="application">
<description>
SimpleAdd Service
</description>
<messageReceivers>
<messageReceiver mep="http://www.w3.org/2004/08/wsdl/in-only";
class="org.apache.axis2.rpc.receivers.RPCInOnlyMessageReceiver"/>
<messageReceiver mep="http://www.w3.org/2004/08/wsdl/in-out";
class="org.apache.axis2.rpc.receivers.RPCMessageReceiver"/>
</messageReceivers>
<parameter name="ServiceClass">
atmarkit.SimpleAddBean
</parameter>
</service>
これで
http://localhost:8080/axis2/services/listServices
からSimpleAddBeanをチェックすると、次のようなエラーが出ます。
（分割します）
0482nobodyさん
2007/05/22(火) 14:28:55ID:???Error: org.apache.axis2.AxisFault: Two services cannot have same name. A service
with the SimpleAddBean name already exists in the system. at org.apache.axis2.engine.
AxisConfiguration.addServiceGroup(AxisConfiguration.java:266) at org.apache.axis2.
deployment.DeploymentEngine.addServiceGroup(DeploymentEngine.java:438) at org.
apache.axis2.deployment.ServiceDeployer.deploy(ServiceDeployer.java:83) at org.apache.
axis2.deployment.DeploymentEngine.doDeploy(DeploymentEngine.java:582) at org.apache.
axis2.deployment.repository.util.WSInfoList.update(WSInfoList.java:201) at org.apache.
axis2.deployment.RepositoryListener.update(RepositoryListener.java:271) at org.apache.
axis2.deployment.RepositoryListener.checkServices(RepositoryListener.java:189) at
org.apache.axis2.deployment.RepositoryListener.startListener(RepositoryListener.java:265)
at org.apache.axis2.deployment.scheduler.SchedulerTask.checkRepository(Scheduler
Task.java:61) at org.apache.axis2.deployment.scheduler.SchedulerTask.run(Scheduler
Task.java:68) at org.apache.axis2.deployment.scheduler.Scheduler$SchedulerTimerTask.
run(Scheduler.java:76) at java.util.TimerThread.mainLoop(Timer.java:512) at java.util.
TimerThread.run(Timer.java:462)
平凡な名前だったので何かと被っているのかと思い、
MySimpleAddBeanとかSimpleAddServiceに変えてみましたが
結果は一緒でした。
何が悪いのでしょうか？
0483nobodyさん
2007/05/22(火) 14:44:55ID:???過去の遺産(Cobol)や大げさな宣伝(Ada, Java)ももちろん影響する。だが、長期的な影響力
としてはやはり優れたハッカーの意見が最も強力だと私は考える。
(中略)
英語に似せた長くてごちゃごちゃした表現でユーザを子供扱いするのは間違いだ。 Cobolは
この欠陥によって悪名が高い。ハッカーは、
z = x + y
と書く代わりに
add x to y giving z
と書けなんて言われたら、良くて彼の知能への挑戦、悪くて神をも怖れぬ大罪だと思うだろう。
構文は重要なのだ。
(中略)
個々の語句も短いほうが良い。PerlとCommon Lispはこの点で両極端にある。 Perlのプログラムは
ほとんど暗号とも呼べる程に詰まっており、一方でCommon Lispの組み込みオペレータの名前は
滑稽な程に長い。 Common Lispの設計者は、言語のユーザはそういう名前を自動的に補完して
くれるようなエディタを使うことを前提にしていたのかもしれない。しかし、長い名前が問題に
なるのは書くときだけじゃない。読むときにもコストがあるのだ。
0484質問
2007/05/22(火) 22:11:55ID:LGbMkaGE何を勉強すれば作れますか？
現在できるのはhtml、cssのみです。
マジで教えてください。
0485nobodyさん
2007/05/22(火) 22:15:22ID:???0488nobodyさん
2007/05/22(火) 23:43:59ID:???金を扱うものはプロに頼め。初心者が作ったらたいへんなことになる。
0489質問484
2007/05/22(火) 23:51:07ID:???そうですね、最終的にはプロに頼むことになると思うのですが、
僕自身がさっぱりわからないというのも問題があると思いまして。
だからちょっと勉強してみようと思ったんですが、いったい何を勉強すればいいのかわからないわけです。
0490nobodyさん
2007/05/22(火) 23:52:31ID:???そしたらここから去れ
はい次の質問どうぞ。
0492nobodyさん
2007/05/23(水) 00:02:35ID:???サイトマップを作ってみたら？どういうものが必要かわかってくる。
0493質問484
2007/05/23(水) 00:18:24ID:???ありがとございます。
とにかく模倣したい相手を研究することにします。
最後に、CSSからその次に勉強したらいいものが何なのか、教えてくれませんか。
0494nobodyさん
2007/05/23(水) 00:18:58ID:???0495nobodyさん
2007/05/23(水) 00:34:05ID:???0496nobodyさん
2007/05/23(水) 00:35:02ID:???0497nobodyさん
2007/05/23(水) 01:15:20ID:???マジレスすると
本屋のコンピュータコーナー行って、全部の本片っ端から買って嫁
でかいショッピングサイトを構築するには量的にも範囲としてもそれくらいの知識が必要
0498nobodyさん
2007/05/23(水) 01:16:22ID:???0499nobodyさん
2007/05/23(水) 01:24:12ID:???運営する人間でアマゾンみたいの作るって豪語するなら先にビジネス書の類を読みまくれよ
んでそれプラスWebデザインとかアクセシビリティの類とかネットショップ関連の類の本とか
プログラミングの知識はその後でもいい
質問の質からしてhtmlとcssできるってのもハッタリ臭いけど
0500質問484
2007/05/23(水) 01:30:32ID:???ありがとございます。
いちおそこはハッタリではないです。個人サイトレベルですけど。
そんでいろいろ調べたところ、相当むずかしいっすね。
まあ簡単とは思っていませんでしたが、３年を目安に、と思っていたんですけど、
技術者を雇うっつうかお願いするしかなさそうっす。
とりあえず僕個人としてはperlでもやってみます。
ありがとござました。
0501nobodyさん
2007/05/23(水) 01:33:41ID:???レンタルサーバが提供してるショッピングカートじゃだめなの？
0502nobodyさん
2007/05/23(水) 02:00:35ID:???それ向けの本が何冊かあったとは思うが……申し訳ない、タイトルも何も覚えてないもんで。
0503453
2007/05/23(水) 19:43:05ID:gBlhHgMKhttp://yoru-koibito.com/
http://yoru-koibito.com/moba/
ここに多数のiframeを仕込んでやがる
このページ自体を他のエロサイトのiframeから読みこんで、
他人に知らぬ間に投稿させてると思われる。
どおりでIPが変わるはずだわ。
iframeからのpostはどうやって判定したらいいかな？
0504nobodyさん
2007/05/23(水) 20:00:18ID:???兵庫県川西市のまつもとかずしげ！
てめえこの野郎
0505nobodyさん
2007/05/23(水) 20:02:17ID:???おまｗｗ貼るなよｗｗｗｗｗｗ
何度も「このパスワードを記憶しますか？」と聞かれて焦ったわ
だいたい踏むたびにおまえのサイトにスパム打ち込まれるんだじぇねかｗｗｗｗｗｗ
>>503踏むな危険 踏むだけでスパマーの手助けをすることになる
0506nobodyさん
2007/05/23(水) 20:04:39ID:???http://yoru-koibito.com/ ←これ検索しれ メールアドレスわかるぞｗｗｗｗ
0507nobodyさん
2007/05/23(水) 20:11:10ID:???このへんにお住まいらしいｗ
http://maps.google.co.jp/maps?q=%E5%85%B5%E5%BA%AB%E7%9C%8C%E5%B7%9D%E8%A5%BF%E5%B8%82%E7%9F%B3%E9%81%932-6
0509nobodyさん
2007/05/23(水) 20:18:01ID:???しかしリファラぐらいチェックしとけよなぁ
0510503
2007/05/23(水) 20:31:34ID:???>>509
そうか、iframeはリファラチェックでだいたい防げるね
知らぬ間に加害者になってるような人は
リファラ切ってる人も少ないだろうし。
0511nobodyさん
2007/05/23(水) 20:34:41ID:???https://www.value-domain.com/webabuse.php
ここで通報すればおｋだとさ
XREAスレの人に聞いたから、お礼言っておいて
0513nobodyさん
2007/05/24(木) 03:13:22ID:???ひろゆきがライブドアブログのランキングの穴を示すために
2chのトップページに仕込んで
不細工秘書のブログをトップにしてたことがあったなｗ
原始的ながらいまだに有効なのかもしれん。
リファラ見れば一発でバレるけど
0514nobodyさん
2007/05/24(木) 18:39:14ID:???ありが㌧
連絡したら
ご連絡いただきましたサイトは、既に他の方から連絡済みですので、調査・対応をお待ちください。
と言われたよ。誰かが既に連絡済みらしい。
しかしいまだに攻撃続いてる。防いでるがうざいのには変わりない。
0515nobodyさん
2007/05/25(金) 12:25:21ID:???自分で書いてるのでしょうか？
0517nobodyさん
2007/05/25(金) 12:36:22ID:lC1+7H5h最近のWeb2.0には必ずと言って良いほど組み込まれてるので気になりました
0518nobodyさん
2007/05/25(金) 15:41:41ID:???0519nobodyさん
2007/05/25(金) 16:20:07ID:???0520nobodyさん
2007/05/25(金) 16:39:51ID:???■ このスレッドは過去ログ倉庫に格納されています