Debug- Official Website -


犬土偶日記

海の近くに住みたい

Debug日記の使い方

話題:Webプログラミングとか

2005年07月29日

風邪が治らん

公開日時: 不明

朝11時頃まで起きてた。それから寝て0時半頃起きた。音楽戦士をリアルタイムで見てから録画しておいたMステを見た。それから軽く動画編集してネット。なんだかんだで気付けば5時。そんな1日。これ以上書くと土曜の日記に書く分がなくなる。

椅子タンはこの日記を読んでるかどうか知らんが一応注意しておく。日記を書く時にCGIに直接値を渡して管理ページへ行ってる場合があるようだが、アクセスログファイルにURLの一部としてクッキリ平文で管理パスが記録されてしまっている。URLはどこにも公開してないがアクセスログファイルはネット上に公開されてるものなので何らかの偶然で誰かが見てしまう可能性がある。そうなったら全削除とか改竄とか簡単にできてしまうので危険だ。本来、パスワード系はこういうことがあるのでGETメソッドで送信できないように作るものなのだが、こういうところでもこの日記CGIはダメっぷりを発揮している。確かに引数にパスを記述したURLをブックマークしておけば毎日ログインする手間は省ける。しかし履歴やリファラにパスが残るので危険だ。特にリファラはかなり危険だ。IEのバグで他サイトに送ってしまうことがある。そこがアクセス解析をしていればURLとパスが漏れてしまう。IEを使わなければOKだがIEベースのブラウザを使ってれば同じバグが出る場合もあるだろう。何にしてもアクセスログファイルに残ってしまうので誰かが偶然見たらアウトだ。ネットでアクセスできない場所にログを保存してればいいんだが、こういう無料のWEBスペースではそれもできない。まぁとにかくセキュリティ面でもこのCGIはダメなので早く自作CGIを作らねばならんようだね。しかし今は新曲の練習が最優先なのだ。14時間後ぐらいにはバンド練習がある。たぶん昼から夕方まで寝るのでもう練習する時間は6時間ぐらいしかない。覚えることができるかどうかも怪しい。というわけで今日はこの辺で。

話題:Webプログラミングとか

Info.
公開日時不明
本文文字数836文字 (タグ込み)
URLhttps://orca.xii.jp/debug/diary/diary.cgi?id=dogoo;date=20050729
RSS1.0https://orca.xii.jp/info/diary-dogoo.rdf
Comments

コメントはありません。

コメント投稿フォーム
文字色              
  • 名前を省略すると「名無しDebugger」になります。
  • メールアドレスの入力は任意です。
  • 海外からのコメントスパム対策のため、表示された漢字の読みを必ず入力してください。
  • 本文は必須項目です。投稿する場合は必ず記入してください。タグは使えません。
  • 改行が1つ入力された場合は強制改行として処理されますが、2つ以上連続する改行は段落の終了として処理されます。
  • 本文の行頭に「>」のある文は引用としてマークします。引用でない部分の冒頭に「>」は付けないでください。
  • コメントの削除は管理者若しくは日記執筆者しかできません。書き込む時は注意しましょう。
  • 全部記入が済んだら投稿ボタンを押す前に一度読み直して推敲しましょう。