[PHP-users MLヲチ6] 教えていただけませんか？

**nobodyさん** · 04/10/04 15:34:51

お世話になります。
以下、テンプレのコピーペーです。

PHP-users ML ヲチスレです。

わかる方いるようでしたらご回答よろしくお願いします。

以上。

PHP-users mailing list
http://ns1.php.gr.jp/mailman/listinfo/php-users

[PHP-users MLヲチ5]何とか、自力更生できました。
http://pc5.2ch.net/test/read.cgi/php/1090322290/
[PHP-users ML　ヲチ4]二度目の投稿なのですが…
http://pc5.2ch.net/test/read.cgi/php/1085576406/
[PHP-users ML ヲチ3] Re:全くの別人です。
http://pc5.2ch.net/test/read.cgi/php/1078749366/
[PHP-users ML ヲチ2] Re:MLってなんですか？
http://pc2.2ch.net/test/read.cgi/php/1066903820/
PHP-users ML ヲチ
http://pc2.2ch.net/php/kako/1031/10317/1031734100.html

**339** · 04/11/17 04:26:37

製品構成的には永続使用権の$2400のっぽいな。
だとすると1USD＝167JPYか。普通なレートだな。

**nobodyさん** · 04/11/17 15:26:20

PHP-users 23645
全く成長しない奴だな。

**nobodyさん** · 04/11/17 17:21:16

23652
マニュアル嫁。。。

**nobodyさん** · 04/11/17 17:22:42

水野という奴にはロクなのがいないな。
朋子女史ほどの人はなかなかいないがな。

**nobodyさん** · 04/11/17 17:48:37

MEGUMIﾀﾝは、ｱﾎｰIDみたら男なんだな(･∀･)

**nobodyさん** · 04/11/17 17:51:43

1をみて10を知るって事をシランアホタレだね。

**nobodyさん** · 04/11/17 18:51:49

23658
気をつけるだけできっとまたやるんだな。

**nobodyさん** · 04/11/18 12:13:27

>>343
女史、なつかしぃな。
サイトもまた、いい味だしてたし。

**nobodyさん** · 04/11/19 01:56:17

23668
ねぇ、らむじぃって人、PHPのことを知ってるだけの池沼なの？

**nobodyさん** · 04/11/19 09:42:22

(1) Apacheはユーザxxx で動いていて umask は指定してない
(2) phpのumask関数で確認すると、現在の設定は 0022 になっている
(3) 試しに、アップロード手順の直前に umask(0022) を入れてみても
結果は 0755 になってしまう。

よくわからんが正常ではないか？

**nobodyさん** · 04/11/19 13:59:40

投稿の引用は、そうわかるようにかいてくれよぅ

**nobodyさん** · 04/11/19 22:35:34

そういえば最近ｼｹﾞﾏｿﾀﾝ見ないねえ。

**nobodyさん** · 04/11/19 23:20:40

最近みなくなった人、結構いるね。
特に、Javaと併用してたような人をみなくなった気がする。

**nobodyさん** · 04/11/20 09:41:03

23674
ﾏｼﾞﾚｽｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

**nobodyさん** · 04/11/20 15:25:38

>>348
池沼っつーか、世間知らずのガキ。
上鍵も同様。

**nobodyさん** · 04/11/20 21:35:41

>>354
藻前、そいつらになんか恨みあるのか？
自慢げに言ったことの間違いを指摘されて恥かかされたとか。

**nobodyさん** · 04/11/20 22:24:43

>>355
爺、乙。

**nobodyさん** · 04/11/21 05:36:25

>>355
そうだね。カギタンは、同様にするのは失礼だと思うよ。
らむたんはPHPのマニュアル以外の世界を知らないひとだと思うけど

**nobodyさん** · 04/11/21 21:00:52

[PHP-users 23682]
このレベルの人にソース嫁とは無茶なことを言うな

**nobodyさん** · 04/11/21 23:46:20

>>358
> 当方、PHPについては３～４年の経験しかないので、良く理解していないところがあ
> ります。

レベル的にはどうなんだろ？
他の言語できっちりやった後、PHPを3年もやれば、相当になれると思うんだけど。

**358** · 04/11/22 00:29:39

ソースを読んで理解できる人なら、言われなくてもソース読んで自分で解決してるだろ。

それより [PHP-users 23686] はどうよ。

つ、釣られないぞ・・・ (AA略

**359** · 04/11/22 00:34:29

同じく。
レスしようかと思ったが、すんでのところで自分を抑えた。
GJ＞自分

**nobodyさん** · 04/11/22 00:38:42

23686を早く誰か斬ってくれよ。
PHPなんか全然関係ないじゃんか。

**nobodyさん** · 04/11/22 00:59:34

「ご迷惑をお掛けします」で終わってるのが気になる……

**nobodyさん** · 04/11/22 01:09:02

クマー！！！

ﾊｧﾊｧ

最近は釣りも高度化してきたね。漏れもすんでのところで思いとどまったよ。

**nobodyさん** · 04/11/22 04:09:50

実名さらして「とある携帯のアダルトサイトを覗いていたら」と書けるのが素晴らしい

**nobodyさん** · 04/11/22 09:07:23

[PHP-users 23688]
爆笑、どういうMLわからのに、わざわざPHP-usersに入会して投稿したんか？

**nobodyさん** · 04/11/22 09:10:52

>366
だから釣りなんだよ．．

**nobodyさん** · 04/11/22 11:19:35

23688はこのスレの住人で反応見て楽しんでるんだよ

**nobodyさん** · 04/11/22 11:43:42

ちなみに「架空請求です。裁判所からの連絡がない場合は無視してください。」でFA。

**369** · 04/11/22 11:44:25

あ、この場合は不当契約か。

**nobodyさん** · 04/11/22 11:49:41

捨てアドには見えんけどな。

**nobodyさん** · 04/11/22 13:13:08

壮大な釣りか。まぁいいや笑わせてもらったから

**nobodyさん** · 04/11/22 16:56:06

[PHP-users 23691]もうええちゅうねん。
ところで、
メール中の「高橋　知倫 wrote:」の部分が「高橋　知倫 warota:」に見えた。
憑かれてるな俺・・・

**nobodyさん** · 04/11/22 17:10:18

>>373
激ﾜﾛﾀ

**nobodyさん** · 04/11/23 01:18:55

上司や知り合いと話すときにも自分のこと
「●okag●は」って言ってんのかな？
なんかカッコイイなｗ

**nobodyさん** · 04/11/23 01:20:02

あがったよー

**nobodyさん** · 04/11/25 07:41:02

[23702]
HTML_QuickForm_hierselect がまさに目的のものなのだろうけど，
どうもこう，「pearなんて使いこなせません」オーラが漂っていて，
レスするのを躊躇わせる雰囲気があるな……

**nobodyさん** · 04/11/25 09:37:48

[PHP-users 23708]
当時の記事を読んでないのではじめてこのやり方を知った目から鱗（実はけっこう知られてる小技なのか）
久しぶりに役に立ったと思わせる投稿でした

**nobodyさん** · 04/11/25 11:20:26

>>378
それって23712？？

**nobodyさん** · 04/11/25 11:47:46

>>379
378じゃないが、それであってる。
もう3年以上前に出たネタじゃなかろうか。

フレーム間でのやり取りはたまにするけど、
0フレームは試してみたが、結局つかわね。

**nobodyさん** · 04/11/25 16:35:15

>>378
部分的にフレームを使うのはやだなー

サンプルみたいなシンプルな画面ならいいけど
通常のサイトはメニューとか多いし
それらのリンク全部に親フレームを指定して遷移するのは
やだなー

**nobodyさん** · 04/11/25 16:51:47

本物のサイトが0ピクセルフレーム使ってるのがわかってたら、
釣りサイトがそれを使って簡単にフォームデータ抜けるんじゃない？
frame名どうせ固定だろうし、入力するフォーム自体は本物だから気付きにくい。

**nobodyさん** · 04/11/25 17:12:55

<img>タグでは駄目なん？

**nobodyさん** · 04/11/25 17:39:36

[PHP-users 23716]
upload_max_filesizeをとてつもない数値にするってのはナシ？

**nobodyさん** · 04/11/25 17:50:17

>>384
そりは・・・

**nobodyさん** · 04/11/25 17:52:47

それだとDoSを受け付けるようになってしまうぞ？

あの辺の設定項目って、POSTで送りつけられたデータが限界値超えていたら
httpセッションを切って逃げる為の物。

**nobodyさん** · 04/11/25 17:53:41

ごめん、「限界値を超えた時点で」と読み替えてくれ。

**nobodyさん** · 04/11/25 18:57:51

>>384
これと同じ質問、最近あったよね。

でもなんでか違う方向に進んで
アップロードの処理経過を表示する方法について
議論されたような・・・

**nobodyさん** · 04/11/26 05:57:39

>>382
それって見た目だけの問題では？
フレーム使ってようが使ってなかろうが同じでしょ。
URLは別だし、フツーHTMLソースを見て判断するなんて人はいないだろうしね。

**nobodyさん** · 04/11/26 06:50:40

>>389
POST値偽造の話じゃなくて，cross domain frame の話をしてるんじゃないかと．
ま，最近のブラウザはほとんどが警告出すみたいだから，
>>382の心配はないと思うけど．

**389** · 04/11/26 11:14:33

>>390 どうやったってURLは同じにできないよね？
だったら結局フレームにパクるのも
本物画面をコピーして自分で画面を用意するのも同じじゃない？
つまりフレーム使ってようが使っていまいが同じだと思うんだけど。
もしかして俺禿馬鹿ですか？

**nobodyさん** · 04/11/26 14:58:50

アドレスバーもステータスバーも表示してなかったら
URLの違いはすぐにはわかんなくね？

**nobodyさん** · 04/11/26 15:40:03

23721
HW&SWともにエライ前時代的だな、おい。

セキュリティホールも放置しっぱなしじゃないのかそれ。

**389** · 04/11/26 16:37:38

>>392 だから～
フレームにしてようがしてまいが同じでしょ？
ってこと言ってんだけど？

**nobodyさん** · 04/11/27 01:54:10

>>391
いちばん上の，親になる画面については，全くその通りだと思う．
ただ，フレームの中の画面に cross site scripting とか組み合わされると，
一般人にとってはシャレにならんくらい判別不能な悪意サイトが出来上がっちゃうので，
やはり zero frame のサイトは「全く同じ」よりは少しだけ危険側にあると思う．

でもまぁそういうのレアケースなんで，基本的には >>394 の認識で問題ないかとも思う……

**nobodyさん** · 04/11/27 11:26:06

>>391
本物サイトに飛ばして、子ウィンドウから書き換えればって無理なの？

**nobodyさん** · 04/11/27 12:00:34

>>396
JavaScriptはURLが違うページ間ではやりとりができないはず。
できるなら、ブラウザのバグ

**nobodyさん** · 04/11/27 18:43:16

23740
久々にまともな質問キター！

openssl使うか、gpg使うかだろうけど
公開鍵しか手元にない状態で暗号化って出来たっけ…

**nobodyさん** · 04/11/27 18:50:31

PDFマニア（識者）の方がいるスレはここですか?

**nobodyさん** · 04/11/27 19:41:27

> レンタルサーバ殿
お前はサムライか

**nobodyさん** · 04/11/27 19:43:35

>>398
これのいったいどこがまともな質問なのか。

MLの投稿者が公開鍵暗号を理解してないことがまるわかりだ。

**nobodyさん** · 04/11/27 20:22:10

なんかおもむろに偉そうな奴が迷い込んできたな。
漏れには何が不味いのかわからないし、わかる藻前様が斬ってやってくれ。

**nobodyさん** · 04/11/27 20:34:18

複合化するなよ。といってやれ。

**nobodyさん** · 04/11/28 07:04:47

つーかその使うサーバー自体のセキュリティを高めなきゃ
どんな方法つかってようが中入られりゃ同じでしょ。

**nobodyさん** · 04/11/28 10:05:55

>>404
そういう突っ込みになにか価値があるの？

**nobodyさん** · 04/11/28 10:16:06

>>405
ではお前が
そもそもの要望がどういう価値があるのか
俺に説明してくれ

**nobodyさん** · 04/11/28 16:33:25

>>406
見てるぅ？ｗ

**nobodyさん** · 04/11/28 18:15:37

漏れは、公開鍵だけそのサーバに置いて、テンポラリファイルとか一切無しで暗号化して
突っ込めば、入られる前のデータについては一朝一夕では解読できないと思うんだがな。

ISMS対応考えると、掻っ払われた時のセーフティはやれるならやっといた方がいい。

でも、DBにするメリットが余りないような…？

**nobodyさん** · 04/11/28 19:16:31

でもそうすると、秘密鍵はどこで持つんだ?
各クライアントが秘密鍵を持って、暗号化したものをサーバにPOSTするのか?
クライアントが鍵管理をしないといけないのは、
現状ではとてつもなく難しいと思うのだけど。

**nobodyさん** · 04/11/28 19:24:31

ポカーン。
POSTしてサーバに鍵そろえたら意味ねーだろ。

DBクライアントとなる、別の場所にある管理者アプリが
手元で秘密鍵持てばいいだろ。

**nobodyさん** · 04/11/29 12:05:25

>>410
管理者はそれで良いかもしれないが、
ユーザー（客）は、DBにアクセスできないような気が……

つか、暗号化したデータを登録するだけなら、別にかまわないんだろうけど
ユーザーの個人情報書き換えの時には、読込みが必要になると思うが、
どうやって登録済みの情報を読み出すんだ？

**nobodyさん** · 04/11/29 16:40:42

[PHP-users 23745]
scvファイルってなんじゃー

**nobodyさん** · 04/11/29 16:47:58

>>412
何かボケようと思ったが
> ttp://www.jisyo.com/viewer/list/list.html
存在しなかったｗ

**nobodyさん** · 04/11/30 02:09:43

[PHP-users 23753] よく言った！同感！！

**406** · 04/11/30 07:04:28

>>407
見てるぞヨｗ
はやく説明してくれ

**nobodyさん** · 04/11/30 09:37:07

>そもそも、８０番ポートしか空いてない、WEBサーバの前に８０番だけ通すFW置く意味はないし、
php使う奴の認識はこんな程度なんでつか

**nobodyさん** · 04/11/30 11:29:54

>>416
俺なら前にもう2個は置く

**nobodyさん** · 04/11/30 12:04:04

ついつい
www.asakawa.ne.jp
にアクセスしてみなかった？

エセコンサル屋か～～

**nobodyさん** · 04/12/01 04:04:07

>>416
phpを使う人の端くれとして言わせてくれ。
あんなリスク軽減というものを知らない池沼と一緒にするな。

FWが外からの接続を断つだけのものだと思ってる時点でイタイ。

**nobodyさん** · 04/12/01 09:17:09

[PHP-users 23761]
> 今はそうですが、顧客情報が次々と漏洩している中で、
> 私のように世のシステムの常がどのような形態か
> を分かっていない状況では、かなり不安に感じています。
>
> よって、とれるだけの対策はとっておきたいと考えている次第です。

顧客情報が漏洩してしまっているのは、ほとんどの場合暗号化とは無関係だろ

レンタルサーバとかいってるけど、そんなに大事な情報ならレンタルサーバー
使うのが間違いだし

**nobodyさん** · 04/12/01 10:31:12

Fのくせにｴﾗｿｰな

**nobodyさん** · 04/12/01 11:02:56

>>420
>そんなに大事な情報ならレンタルサーバー使うのが間違いだし
俺もそう思うんだけど
>>421
Fってなに？

**nobodyさん** · 04/12/01 11:07:12

>>422
421じゃないけど富士通じゃない？

俺もDBサーバーにレンタルサーバー使う時点で「なんじゃそりゃ？」と思った。

**nobodyさん** · 04/12/01 11:07:21

>>422
fujitsu

**nobodyさん** · 04/12/01 12:21:23

>> fujitsu
やっとまともな意見きたけど
Fのくせにってのは思うね

**nobodyさん** · 04/12/01 12:32:58

おれ個人的にこの人知ってるけど
人間的にはともかく技術的にはまともなんで
F系なのは大目に見てやってくれw

**nobodyさん** · 04/12/01 12:39:18

何でFの中の人は嫌われ者なの？

**nobodyさん** · 04/12/01 13:54:20

間抜けなシステム管理者の登場ですよ

**nobodyさん** · 04/12/01 14:03:37

サーバーが長期間落ちてたからといって、PHP-MLの管理者を悪く言うのは(・A・)ｲｸﾅｲ

**422** · 04/12/01 17:43:48

皆さん F の件ありがとう。
で早速俺も言ってみるテスト
Fの癖に！ｗ

**nobodyさん** · 04/12/01 18:34:34

(┛°Θ°)┛アゲテケアゲテケｷﾀ━━━(ﾟ∀ﾟ)━━━━!!!

って書いてる漏れは釣られてるよな。

**[PHP-users 23779]** · 04/12/01 18:53:37

いちいちこういうメールを出すのは本末転倒ですよねぇ。
実に悩ましい。

なお、土屋は平松以外のメールを見ても理解不能だったと推察する。
--
> PHP初心者のためのページ - 質問する前にはこちらをお読みください
> http://www.php.gr.jp/php/novice.php3

の左上、「MLで既出」
の上から４番目「ML/フォームの値が取得できない」

**nobodyさん** · 04/12/01 19:18:25

>高度なFWの中には、そういう攻撃パターンを読む様なものもあるとは思いますが
パケットの妥当性を判断して、弾くのがFWだと思ってた俺は負け組みですか？
指定したポートを開けるだけのは、単なるポートフィルター（パケットフィルター）だと思ってたよ
(iptablesはFWの出来損ないで、ポートフィルターの高級版って認識）

**nobodyさん** · 04/12/01 19:48:55

えせコンサルと何度も書き連ねているんだが、藻前も勉強し直す必要
あるだろうって思ったのは俺だけですか。

**nobodyさん** · 04/12/01 20:11:19

>>426
人間的にもしっかりしてそうなメールだけどね。

**nobodyさん** · 04/12/01 20:24:35

F系ってどの人？
Fの人？それともひらがなの人？

**nobodyさん** · 04/12/01 22:09:54

>>435
メールだけはね。
うそうそ冗談。仕事に関しちゃ人間的にもまともすぎるほどまともですよ。

まぁああいう込み入った話になると、お互い相手がどこまで理解して喋ってるのか
分からないので、直接会話すればすぐに同意できる話が妙にすれ違ったりするもんだ。
FWというものの定義とは? なんて次元から入っていけないもんな、MLでは。

**nobodyさん** · 04/12/02 00:39:27

>>433
パケットの中まで見るのはIDSじゃないか？

**435** · 04/12/02 01:05:43

ageてました。ｽﾏｿ。

>>437
同意。

**nobodyさん** · 04/12/02 02:39:14

>>438
FWもIDSも、どうせ同じプログラムがやることになるんだし、どっちでもいいんじゃない？