[PHP-users MLヲチ6] 教えていただけませんか？

**nobodyさん** · 04/10/04 15:34:51

お世話になります。
以下、テンプレのコピーペーです。

PHP-users ML ヲチスレです。

わかる方いるようでしたらご回答よろしくお願いします。

以上。

PHP-users mailing list
http://ns1.php.gr.jp/mailman/listinfo/php-users

[PHP-users MLヲチ5]何とか、自力更生できました。
http://pc5.2ch.net/test/read.cgi/php/1090322290/
[PHP-users ML　ヲチ4]二度目の投稿なのですが…
http://pc5.2ch.net/test/read.cgi/php/1085576406/
[PHP-users ML ヲチ3] Re:全くの別人です。
http://pc5.2ch.net/test/read.cgi/php/1078749366/
[PHP-users ML ヲチ2] Re:MLってなんですか？
http://pc2.2ch.net/test/read.cgi/php/1066903820/
PHP-users ML ヲチ
http://pc2.2ch.net/php/kako/1031/10317/1031734100.html

**nobodyさん** · 04/11/22 11:49:41

捨てアドには見えんけどな。

**nobodyさん** · 04/11/22 13:13:08

壮大な釣りか。まぁいいや笑わせてもらったから

**nobodyさん** · 04/11/22 16:56:06

[PHP-users 23691]もうええちゅうねん。
ところで、
メール中の「高橋　知倫 wrote:」の部分が「高橋　知倫 warota:」に見えた。
憑かれてるな俺・・・

**nobodyさん** · 04/11/22 17:10:18

>>373
激ﾜﾛﾀ

**nobodyさん** · 04/11/23 01:18:55

上司や知り合いと話すときにも自分のこと
「●okag●は」って言ってんのかな？
なんかカッコイイなｗ

**nobodyさん** · 04/11/23 01:20:02

あがったよー

**nobodyさん** · 04/11/25 07:41:02

[23702]
HTML_QuickForm_hierselect がまさに目的のものなのだろうけど，
どうもこう，「pearなんて使いこなせません」オーラが漂っていて，
レスするのを躊躇わせる雰囲気があるな……

**nobodyさん** · 04/11/25 09:37:48

[PHP-users 23708]
当時の記事を読んでないのではじめてこのやり方を知った目から鱗（実はけっこう知られてる小技なのか）
久しぶりに役に立ったと思わせる投稿でした

**nobodyさん** · 04/11/25 11:20:26

>>378
それって23712？？

**nobodyさん** · 04/11/25 11:47:46

>>379
378じゃないが、それであってる。
もう3年以上前に出たネタじゃなかろうか。

フレーム間でのやり取りはたまにするけど、
0フレームは試してみたが、結局つかわね。

**nobodyさん** · 04/11/25 16:35:15

>>378
部分的にフレームを使うのはやだなー

サンプルみたいなシンプルな画面ならいいけど
通常のサイトはメニューとか多いし
それらのリンク全部に親フレームを指定して遷移するのは
やだなー

**nobodyさん** · 04/11/25 16:51:47

本物のサイトが0ピクセルフレーム使ってるのがわかってたら、
釣りサイトがそれを使って簡単にフォームデータ抜けるんじゃない？
frame名どうせ固定だろうし、入力するフォーム自体は本物だから気付きにくい。

**nobodyさん** · 04/11/25 17:12:55

<img>タグでは駄目なん？

**nobodyさん** · 04/11/25 17:39:36

[PHP-users 23716]
upload_max_filesizeをとてつもない数値にするってのはナシ？

**nobodyさん** · 04/11/25 17:50:17

>>384
そりは・・・

**nobodyさん** · 04/11/25 17:52:47

それだとDoSを受け付けるようになってしまうぞ？

あの辺の設定項目って、POSTで送りつけられたデータが限界値超えていたら
httpセッションを切って逃げる為の物。

**nobodyさん** · 04/11/25 17:53:41

ごめん、「限界値を超えた時点で」と読み替えてくれ。

**nobodyさん** · 04/11/25 18:57:51

>>384
これと同じ質問、最近あったよね。

でもなんでか違う方向に進んで
アップロードの処理経過を表示する方法について
議論されたような・・・

**nobodyさん** · 04/11/26 05:57:39

>>382
それって見た目だけの問題では？
フレーム使ってようが使ってなかろうが同じでしょ。
URLは別だし、フツーHTMLソースを見て判断するなんて人はいないだろうしね。

**nobodyさん** · 04/11/26 06:50:40

>>389
POST値偽造の話じゃなくて，cross domain frame の話をしてるんじゃないかと．
ま，最近のブラウザはほとんどが警告出すみたいだから，
>>382の心配はないと思うけど．

**389** · 04/11/26 11:14:33

>>390 どうやったってURLは同じにできないよね？
だったら結局フレームにパクるのも
本物画面をコピーして自分で画面を用意するのも同じじゃない？
つまりフレーム使ってようが使っていまいが同じだと思うんだけど。
もしかして俺禿馬鹿ですか？

**nobodyさん** · 04/11/26 14:58:50

アドレスバーもステータスバーも表示してなかったら
URLの違いはすぐにはわかんなくね？

**nobodyさん** · 04/11/26 15:40:03

23721
HW&SWともにエライ前時代的だな、おい。

セキュリティホールも放置しっぱなしじゃないのかそれ。

**389** · 04/11/26 16:37:38

>>392 だから～
フレームにしてようがしてまいが同じでしょ？
ってこと言ってんだけど？

**nobodyさん** · 04/11/27 01:54:10

>>391
いちばん上の，親になる画面については，全くその通りだと思う．
ただ，フレームの中の画面に cross site scripting とか組み合わされると，
一般人にとってはシャレにならんくらい判別不能な悪意サイトが出来上がっちゃうので，
やはり zero frame のサイトは「全く同じ」よりは少しだけ危険側にあると思う．

でもまぁそういうのレアケースなんで，基本的には >>394 の認識で問題ないかとも思う……

**nobodyさん** · 04/11/27 11:26:06

>>391
本物サイトに飛ばして、子ウィンドウから書き換えればって無理なの？

**nobodyさん** · 04/11/27 12:00:34

>>396
JavaScriptはURLが違うページ間ではやりとりができないはず。
できるなら、ブラウザのバグ

**nobodyさん** · 04/11/27 18:43:16

23740
久々にまともな質問キター！

openssl使うか、gpg使うかだろうけど
公開鍵しか手元にない状態で暗号化って出来たっけ…

**nobodyさん** · 04/11/27 18:50:31

PDFマニア（識者）の方がいるスレはここですか?

**nobodyさん** · 04/11/27 19:41:27

> レンタルサーバ殿
お前はサムライか

**nobodyさん** · 04/11/27 19:43:35

>>398
これのいったいどこがまともな質問なのか。

MLの投稿者が公開鍵暗号を理解してないことがまるわかりだ。

**nobodyさん** · 04/11/27 20:22:10

なんかおもむろに偉そうな奴が迷い込んできたな。
漏れには何が不味いのかわからないし、わかる藻前様が斬ってやってくれ。

**nobodyさん** · 04/11/27 20:34:18

複合化するなよ。といってやれ。

**nobodyさん** · 04/11/28 07:04:47

つーかその使うサーバー自体のセキュリティを高めなきゃ
どんな方法つかってようが中入られりゃ同じでしょ。

**nobodyさん** · 04/11/28 10:05:55

>>404
そういう突っ込みになにか価値があるの？

**nobodyさん** · 04/11/28 10:16:06

>>405
ではお前が
そもそもの要望がどういう価値があるのか
俺に説明してくれ

**nobodyさん** · 04/11/28 16:33:25

>>406
見てるぅ？ｗ

**nobodyさん** · 04/11/28 18:15:37

漏れは、公開鍵だけそのサーバに置いて、テンポラリファイルとか一切無しで暗号化して
突っ込めば、入られる前のデータについては一朝一夕では解読できないと思うんだがな。

ISMS対応考えると、掻っ払われた時のセーフティはやれるならやっといた方がいい。

でも、DBにするメリットが余りないような…？

**nobodyさん** · 04/11/28 19:16:31

でもそうすると、秘密鍵はどこで持つんだ?
各クライアントが秘密鍵を持って、暗号化したものをサーバにPOSTするのか?
クライアントが鍵管理をしないといけないのは、
現状ではとてつもなく難しいと思うのだけど。

**nobodyさん** · 04/11/28 19:24:31

ポカーン。
POSTしてサーバに鍵そろえたら意味ねーだろ。

DBクライアントとなる、別の場所にある管理者アプリが
手元で秘密鍵持てばいいだろ。

**nobodyさん** · 04/11/29 12:05:25

>>410
管理者はそれで良いかもしれないが、
ユーザー（客）は、DBにアクセスできないような気が……

つか、暗号化したデータを登録するだけなら、別にかまわないんだろうけど
ユーザーの個人情報書き換えの時には、読込みが必要になると思うが、
どうやって登録済みの情報を読み出すんだ？

**nobodyさん** · 04/11/29 16:40:42

[PHP-users 23745]
scvファイルってなんじゃー

**nobodyさん** · 04/11/29 16:47:58

>>412
何かボケようと思ったが
> ttp://www.jisyo.com/viewer/list/list.html
存在しなかったｗ

**nobodyさん** · 04/11/30 02:09:43

[PHP-users 23753] よく言った！同感！！

**406** · 04/11/30 07:04:28

>>407
見てるぞヨｗ
はやく説明してくれ

**nobodyさん** · 04/11/30 09:37:07

>そもそも、８０番ポートしか空いてない、WEBサーバの前に８０番だけ通すFW置く意味はないし、
php使う奴の認識はこんな程度なんでつか

**nobodyさん** · 04/11/30 11:29:54

>>416
俺なら前にもう2個は置く

**nobodyさん** · 04/11/30 12:04:04

ついつい
www.asakawa.ne.jp
にアクセスしてみなかった？

エセコンサル屋か～～

**nobodyさん** · 04/12/01 04:04:07

>>416
phpを使う人の端くれとして言わせてくれ。
あんなリスク軽減というものを知らない池沼と一緒にするな。

FWが外からの接続を断つだけのものだと思ってる時点でイタイ。

**nobodyさん** · 04/12/01 09:17:09

[PHP-users 23761]
> 今はそうですが、顧客情報が次々と漏洩している中で、
> 私のように世のシステムの常がどのような形態か
> を分かっていない状況では、かなり不安に感じています。
>
> よって、とれるだけの対策はとっておきたいと考えている次第です。

顧客情報が漏洩してしまっているのは、ほとんどの場合暗号化とは無関係だろ

レンタルサーバとかいってるけど、そんなに大事な情報ならレンタルサーバー
使うのが間違いだし

**nobodyさん** · 04/12/01 10:31:12

Fのくせにｴﾗｿｰな

**nobodyさん** · 04/12/01 11:02:56

>>420
>そんなに大事な情報ならレンタルサーバー使うのが間違いだし
俺もそう思うんだけど
>>421
Fってなに？

**nobodyさん** · 04/12/01 11:07:12

>>422
421じゃないけど富士通じゃない？

俺もDBサーバーにレンタルサーバー使う時点で「なんじゃそりゃ？」と思った。

**nobodyさん** · 04/12/01 11:07:21

>>422
fujitsu

**nobodyさん** · 04/12/01 12:21:23

>> fujitsu
やっとまともな意見きたけど
Fのくせにってのは思うね

**nobodyさん** · 04/12/01 12:32:58

おれ個人的にこの人知ってるけど
人間的にはともかく技術的にはまともなんで
F系なのは大目に見てやってくれw

**nobodyさん** · 04/12/01 12:39:18

何でFの中の人は嫌われ者なの？

**nobodyさん** · 04/12/01 13:54:20

間抜けなシステム管理者の登場ですよ

**nobodyさん** · 04/12/01 14:03:37

サーバーが長期間落ちてたからといって、PHP-MLの管理者を悪く言うのは(・A・)ｲｸﾅｲ

**422** · 04/12/01 17:43:48

皆さん F の件ありがとう。
で早速俺も言ってみるテスト
Fの癖に！ｗ

**nobodyさん** · 04/12/01 18:34:34

(┛°Θ°)┛アゲテケアゲテケｷﾀ━━━(ﾟ∀ﾟ)━━━━!!!

って書いてる漏れは釣られてるよな。

**[PHP-users 23779]** · 04/12/01 18:53:37

いちいちこういうメールを出すのは本末転倒ですよねぇ。
実に悩ましい。

なお、土屋は平松以外のメールを見ても理解不能だったと推察する。
--
> PHP初心者のためのページ - 質問する前にはこちらをお読みください
> http://www.php.gr.jp/php/novice.php3

の左上、「MLで既出」
の上から４番目「ML/フォームの値が取得できない」

**nobodyさん** · 04/12/01 19:18:25

>高度なFWの中には、そういう攻撃パターンを読む様なものもあるとは思いますが
パケットの妥当性を判断して、弾くのがFWだと思ってた俺は負け組みですか？
指定したポートを開けるだけのは、単なるポートフィルター（パケットフィルター）だと思ってたよ
(iptablesはFWの出来損ないで、ポートフィルターの高級版って認識）

**nobodyさん** · 04/12/01 19:48:55

えせコンサルと何度も書き連ねているんだが、藻前も勉強し直す必要
あるだろうって思ったのは俺だけですか。

**nobodyさん** · 04/12/01 20:11:19

>>426
人間的にもしっかりしてそうなメールだけどね。

**nobodyさん** · 04/12/01 20:24:35

F系ってどの人？
Fの人？それともひらがなの人？

**nobodyさん** · 04/12/01 22:09:54

>>435
メールだけはね。
うそうそ冗談。仕事に関しちゃ人間的にもまともすぎるほどまともですよ。

まぁああいう込み入った話になると、お互い相手がどこまで理解して喋ってるのか
分からないので、直接会話すればすぐに同意できる話が妙にすれ違ったりするもんだ。
FWというものの定義とは? なんて次元から入っていけないもんな、MLでは。

**nobodyさん** · 04/12/02 00:39:27

>>433
パケットの中まで見るのはIDSじゃないか？

**435** · 04/12/02 01:05:43

ageてました。ｽﾏｿ。

>>437
同意。

**nobodyさん** · 04/12/02 02:39:14

>>438
FWもIDSも、どうせ同じプログラムがやることになるんだし、どっちでもいいんじゃない？

**nobodyさん** · 04/12/02 08:59:30

>>434
ノ
おれも思たよ

**nobodyさん** · 04/12/02 09:31:48

>>434
まぁ勉強はし直すけど、どうでもいいっちゃどうでもいいや

でも、そこそこ値の張るFWだと、殆ど付いてない？
であの構成で、だったら・・・

**nobodyさん** · 04/12/02 09:36:37

まぁコンサルってのは、いかにもっともらしく値の張るシステムを入れるかが仕事だからな

**nobodyさん** · 04/12/02 12:37:43

>>443
そうそう。そういう意味ではエセじゃないねｗ

**nobodyさん** · 04/12/02 18:42:14

>>431
23778でsageが発動されている模様

**nobodyさん** · 04/12/02 19:25:50

>>432
うおーーーっ。

ﾅｶﾅｶﾆｸｲﾈ(･∀･)!!

**446** · 04/12/02 19:27:11

ageた上にレスまで間違えた。
>>445
です。

**nobodyさん** · 04/12/02 19:48:18

PHP-users 23787 日本語がわからん

**nobodyさん** · 04/12/02 21:20:42

最近回答者もひどいの多いなぁ…

**nobodyさん** · 04/12/02 22:29:41

日本語弱い香具師で、マトモにプログラム書ける人間を、漏れは知らない。

**nobodyさん** · 04/12/02 22:38:44

いんどじん

**nobodyさん** · 04/12/02 23:33:49

>>449
おまいが見本みせろ

**nobodyさん** · 04/12/03 05:49:55

[PHP-users 23787] が例題にした、abc.comって実在するんだけども。
ちょっと識者に聞きたいが、
第三者にドメインを語られた場合って、
どんな対処方があるんだっけ?

**nobodyさん** · 04/12/03 07:50:15

商標の利用と同様。
・使用中止を求める。
・損害があれば賠償を求める。

でも権利保持者以外ができるのは、
権利者に対しては報告、不正使用者に対しては諭す程度。

**nobodyさん** · 04/12/03 11:05:38

RFCを知らない人間は、hoge.comとかabc.comとかを使っちゃう罠

**nobodyさん** · 04/12/03 11:49:48

sample.comはいいんだっけ？

**nobodyさん** · 04/12/03 14:48:33

>>456
ダメ
example.com はおっけー

**nobodyさん** · 04/12/03 14:54:30

http://www.rfc-editor.org/rfc/rfc2606.txt
example.com
example.net
example.org

**nobodyさん** · 04/12/03 15:01:40

あ、かぶっちゃったorz

**nobodyさん** · 04/12/03 15:08:11

example.co.jp
example.ne.jp
example.or.jp
example.jp
なんかも、RFCの定義ではないが例示用の
ドメイン名として供出されてるので使ってもOK

**nobodyさん** · 04/12/03 21:47:14

[PHP-users 23796]

JJ タンキター!!

**nobodyさん** · 04/12/03 22:13:34

そろそろ○投げは脱却できるスキルになっているべきではないのか？＞JJ

**nobodyさん** · 04/12/04 19:20:00

>>[PHP-users 23798]
やってみれヴぁ～？

**nobodyさん** · 04/12/04 21:24:13

もう閉鎖したほうがいい。このＭＬ。

**nobodyさん** · 04/12/04 23:37:23

ﾅｶﾞｵﾀｿはもう戻ってこないのか。俺はNSUG 12月東京セミナーで
　14:00～15:00　「XOOPSの現状と今後の展望」
にて、ヤシが何を話しするのか、興味しんしんなんだが。

**nobodyさん** · 04/12/05 08:46:30

>>465
行って聴いてこいよ。
なんでOfficeSuiteのセミナーなのか疑問だが

**nobodyさん** · 04/12/06 15:33:41

[PHP-users 23810]
なんかむかつくな。

**nobodyさん** · 04/12/06 15:51:31

温和な反論かとｵﾓﾀ

**nobodyさん** · 04/12/06 15:54:26

>>467
正直どうでもいい

**nobodyさん** · 04/12/07 12:07:48

[PHP-users 23822]
ｷﾀｰ

**nobodyさん** · 04/12/07 12:22:57

ｷﾀｰ

sleep() か cron が解だろうけど
「時間がきたら」と「変数を持って行く」の両方の条件を満たすのに苦労しそうな予感
（苦労 == 質問者が理解するまでに説明する側がする苦労）