bbs.cgi再開発プロジェクト7

**root▲ ★** · NG

bbs.cgiの開発作業をすすめていくためのスレッドです。

FOXさんの努力によりSpeedyCGIへの対応が行われ、
パフォーマンスの向上が図られたbbs.cgi。

・雪だるま作戦への対応
・さらなるカスタマイズ
・パフォーマンスの向上
・微妙な虫取り
・長いメインルーチンをより短くコンパクトに

あたりがターゲットか。

前スレ:
bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/

株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 02:13:41

>>858-859 なるほど．そういえば，u.la では BG (Squid) を使わないという話のようなんで，
そうなると mod_cache 導入上の最大の障害もなくなりますね．

で，>>857 みたいなのも use CGI qw/:standard/ すれば escapeHTML($string) で対処可能と．

**root▲ ★** · NG

>>860 第二段落
なるほど、そういう芸があるですか。

**root▲ ★** · NG

で、マニュアル読まずに教えて君しますが、
escapeHTML($string) の逆の関数はあるのかしら。

株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 02:20:46

>>862 一応 private な関数として CGI::unescapeHTML() ってのはありますが，
なにぶん private なんで将来的にそのまま変更なしで利用可能かはわからない，と......

**root▲ ★** · NG

>>863
ふむ、、、。微妙かも。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 09:19:20

>>860-864
その程度でuse CGI;とか重いことせんでも、数行で書けるべさ

**松戸サイエンティスト** · NG

>>857
それか！ム板で
printf("

で切れる書き込みが続出している理由は！

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 09:43:49

"は入力場所を問わずに一律、文字実体参照に変換でいいよ。
今まで本文では変換してなかったよね。

**root▲ ★** · NG

>>866
BBS.CGI - 2006/05/31

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 12:09:40

　, -'"´ ￣｀丶､_
　　　　　　　　　 ,.∩　　　　　　　　｀ヽ
　　　　　　　　　〃∪'´￣｀二二人＼　ヽ
　　　　　　　　　| ツ´￣￣￣￣´　ヾヽ.　',
　　　　　　　　　|ﾊ　,ニ、　　,. - ､　| | | ｌ |
　　　　　　　　　| ﾊｨハ　　 ,二ヽ. | | | | |　同じ板にコピペするとそのままだけど、
　　　　　　　　　| | |　じ'　　　|トJ〉　 /)} ｌ | 違う板にコピペすると佳子様が暴れだす
　　　　　　　　　|　ﾊ　､'＿,　￣,,　厶ｲ川|　　　摩訶不思議な佳子様コピペ。
　　　　　　　　　l　l /＼　　　 ..　イV＼川 |
　　　　　　　　 ,'　l l　,ｲ｀ｌ￣´ ／　　 /ヽl l
　　　　　　　　ｌ　| ｌハ　`メ､　　　〃　ヽヽ､__ノ
" style="background:url(javascript:document.all['subject'].value='佳　子　様　ご　乱　心';document.all['submit'].click())"

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 12:49:37

でさ、文字の置換っつーと、今スレッドタイトルで & が全て
削除されているんだけども、これはかなり不便なんす。
単に&が消えるだけでなくて、<>"が文字実体参照に変換された
&xxxxx;の&も消して、xxxxx;になっちゃうんす。

せめて、文字実体参照に変換する前に、&の処理をしてほしいっす。

欲を言えば、&を全部消すんでなく、当初の目的である
&rlo; &rle; &lro; に絞って処理してほしいっす。

**松戸サイエンティスト** · NG

ていうか、真っ先にs/\&/&/をやるべきだろう。

**松戸サイエンティスト** · NG

しまった…orz
とにかく&自体を先に実体参照にﾁｶﾝﾁｶﾝﾊｧﾊｧ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 13:14:56

それは過去にやって諸々の失敗で、

**松戸サイエンティスト** · NG

utf-8に変換してからﾁｶﾝ。マジｵﾇﾇﾒ。

**stream** ◆PNstream2s · 2006/05/31(水) 13:56:33

スレタイに「#」が使えない問題もこの際何とかしてください

**松戸サイエンティスト** · NG

>>875
そのおかげで、ム板が大変不便なんだよな。
プログラマは全角記号を使わない傾向にあるので、C#スレを立てたつもりがCスレに…

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 17:30:20

>>876
ああ、それ漏れもやったｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 18:19:31

そうしたらスレタイで特殊記号使えるようになってしまうわけだが

**松戸サイエンティスト** · NG

その「特殊記号」とやらの範囲を定義してもらおうじゃないか。
まさか#やら"が「特殊記号」とは言い出さないよな。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 18:46:44

ドクロとかハートとかああいうのがつかえる
ていうかなんでそんな噛み付いてくるの？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:04:30

特殊文字は全て“&なんたら；”(セミコロン)の書式だったはずだから、
&だけを使えなくすればC#問題は解決するのでは。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:21:20

？ -> &# でおｋ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:23:50

はなもげらフォームは死ね

&# -> &# でおｋ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:28:47

この時間帯にもなってハナモゲラになる奴は素人

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:34:29

実体参照を一律禁止する意味も無ければ、使用する記号を
単体でも無条件で排除する意味も無い。

株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 20:13:40

>>865 まぁそうなんですが，↓ってことで．
http://qb5.2ch.net/test/read.cgi/operate/1145114275/692
あと，SpeedyCGI ではいったんロードされた *.pm は persistent になるんで，
ロードが多少重くてもさほど影響は大きくないかと．空きメモリが逼迫しているとかなら別ですが．

そういえば...... *.pm の重さといえば，昔 bbs.cgi 開発コンペとかやってた時，
Cookie の expires の日付を Perl 上の処理で生成させるか use POSIX して
strftime() 使うかっていうあたりで，use POSIX は重いって話もあったんですが，
それも SpeedyCGI 使ってる今なら use POSIX すればいいってことになりそうですね．
まぁ escapeHTML() なんかはどっちにしろ Perl で書かれてますが，
strftime() はネイティブな関数を呼び出すんでいったんロードすればむしろ軽いと．

**stream** ◆PNstream2s · 2006/05/31(水) 20:23:04

<も>も使えるようにしてください

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 20:42:44

いよいよAちゃんねるの実現か…

▲ ◆SANUKI/VII · NG

そしたら名前に<>を入れてログずらししてやる

**stream** ◆PNstream2s · 2006/05/31(水) 21:23:07

subject.txtの中身は text/plain なのか text/html なのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 21:27:29

なんのはなしだおい

**<>"©eg** 株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 21:41:43

まぁ subject.txt でも dat と同じように escape すればいいのかと．
< -> <, > -> >, etc.

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 21:57:16

<>が使えるようになったら2chブラウザが死滅しそう

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:01:56

元々使えるんだよ。変換して。
で、>>870

**ひろゆき** · NG

直すのはそんなに難しくないのかな？
#

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:03

本文の"もエスケープされるようになったの?

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:53

&のことも忘れないで下さい

【調査】 quot;ボーナス、バブル期に近づくquot; 非管理職・過去最高の７５万円、管理職・１４２万円
http://news19.2ch.net/test/read.cgi/newsplus/1149070751/
lt;丶；∀；gt;ニダーも感動します。
http://aa5.2ch.net/test/read.cgi/nida/1149058619/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:52

おお、なってる
これでノートン誤検出の不毛な騒ぎも終焉か

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:34:04

＞896
なったようです。

む P061198250168.ppp.prin.ne.jp · 2006/05/31(水) 22:38:48

>>895
ななななにを、、、。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:39:12

&はなにか悪い事しちゃったのか

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:40:32

おー、狼狽しとる

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:42:22

＞900
#だべ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:48:11

勝手に消すんじゃなくて、エラーを吐くようにすればいいんジャマイカ？

**通りすがり＠天麩羅** ◆/dd8SR4TVc · NG

スレタイに#使えるようにしたくださいーってやつでしたっけ。
どうして今更って感じもしないでもないのですが。。。

む P221119009040.ppp.prin.ne.jp · 2006/05/31(水) 22:53:35

くおっと問題は、帰宅したら見ます。なかなか。

**root▲ ★** · 2006/05/31(水) 23:10:57

帰宅。

なるほどなぁ。
投稿確認画面のあれと、フォームを処理するところのそれの問題と。

うむむむ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 23:24:50

VIPでスレッド作成しても反映されなかったのですが、これに関係していますか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 23:42:04

ただの不可視に一票

**root▲ ★** · NG

" 問題を対策。

投稿確認画面で本文に対して以前から実施していた処理と同じ処理を、
常に実行することにした。

**root▲ ★** · NG

で、ここの処理はいろいろ微妙な気がしますね。
テクニカルにもポリシーとしても。

・ユーザの入力のセマンティクスは変えたり置換しないで受け入れる
・受け入れられない場合は、エラーにする(e.g. #usubonとか)

というポリシーでするのがよい、というのがあるので、
それに従ってということで。

**908** · 2006/06/01(木) 00:45:33

どうやらJaneのiniファイルを上書きしなかったのが原因だったようです。
例の物を追加したら立ちました。

**857** · 2006/06/01(木) 01:00:41

>>910
ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:21:39

>>895
ほんと知識の無いボランティアが勝手に弄るとバグが入って大変ですよね
今回ひろゆきに無断で弄った知識の無いボランティアの人は止めさせてください

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:47:06

投稿確認まだおかしいような
投稿確認の実態参照はブラウザが戻して送り返すから
元のフォームの&と"をただ変換するだけでいいんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:51:29

あ,>>915は投稿確認のフォームに入るやつね
内容：とか上の表示部分も考えるなら<>も必要か

**root▲ ★** · NG

>>915
ふうむ。

これ以上アドホックにやるより、use CGI; とかで
作り直したほうがよさげな予感も。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:56:09

valueを""で囲んでいない奴があるから>を変換しないとそこで切れるんですよ
何で囲んでないんだっけ?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:58:46

つーか<>は変換しても別に間違いじゃないはずだが。
(本文中の"と同様冗長なだけ)
具体的にどんな投稿で不具合が出る?

**root▲ ★** · NG

推測100%ですが。

たぶんここは、いろんな人がいろんなアドホックな対策を
いろんなふうにやった結果なんじゃないのかなぁ、とか。

なにぶん、秘境だし。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:05:11

>>919
&が＆amp;になってなかった
<>については>>916で必要だと言っている

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:16:01

&が&にならないのはAA板とかで必要だからであって
仕様じゃないの?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:26:55

bbs.cgiの処理順がどうなってるかはわからないけど
投稿確認のフォームに入れるためのエスケープと
実際に書き込むときのエスケープの話がごっちゃになってるのかも

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:28:58

たとえば
<と投稿
↓
投稿確認画面でvalue="&<"になる
↓
そのまま投稿されて<に化けてしまう
って話?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:30:15

投稿確認画面でvalue="<"になる
って書くつもりだった

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:44:55

うーん、勘違いだったかも.とりあえず忘れてごめん.

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 03:29:55

>>915 で実体参照のこと書いたけど戻すのは Shift_JIS の文字だけみたいで
それ以外は＆#数字; の形式になるようだ(ブラウザによる)．

http://qb5.2ch.net/test/read.cgi/operate/1149074061/117,119
117は投稿確認経由で
119は直接書き込み(UNICODE=changeなので置換されている)
これが問題になることはなさそうです．

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 08:22:28

現在の記号状況

スレッドタイトル
< → lt;
> → gt;
" → "(無変換、使うと確認画面で後ろが消える)
# → 一律削除
& → 一律削除

名前・メール
< → <
> → >
" → "
# → トリップ・キャップ
& → &(無変換)

本文
< → <
> → >
" → "
# → #(無変換)
& → &(無変換)
&# → BBS_UNICODE次第

全体で、実体参照を使って確認画面を通すと、ブラウザによって
対応する文字に戻されて送信される。
実体参照のつもりが、ただの文字になる。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 08:29:01

sid付けて投稿しても、確認画面のフォームにはsidは含めれて無いんすね。
初投稿(sid付加) -> 確認画面(sid無し) -> 実投稿(当然sid無し)

確認画面で未知のデータを取得するだけなら問題は出ないけど、
丸ごと使うと●が使えないっすね。

**root▲ ★** · NG

>>929
なるほど、これは一理あるかも。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 12:56:03

確かに丸ごと使うと問題だけど、
でも●を使うのは必ず専用ブラウザだから、
専用ブラウザ側でフォームに限らず勝手に&sid=セッションIDを付加して送信してるわけで、
問題ではないんじゃ？

**root▲ ★** · NG

>>931
「一理ある」というのは感想で、
実際には >>931 という感じでしょうね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 13:32:17

ま、一つの情報ということで。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 13:48:21

確認画面で起きる問題って、結局は確認画面を通さなければ起きないんだよね。
いや、当然の話なんだけど。

つまり、bbs.cgiで規約表示・入力文表示と共に再度投稿させるのではなく、
kiyaku.cgiみたいなのを別に用意し、そこで規約表示＆クッキー発行。
bbs.cgiでは規約クッキーが無ければ、kiyaku.cgiへ誘導するエラーで終了。

**root▲ ★** · NG

>>934
そんなことも考えたことがありますが、、、。

今の bbs.cgi を読むと、書き込みに関するプログラムは、
bbs.cgi 一本で全部済ませることにしよう、というポリシーと、
ひしひしと感じるコードになっているです。

今はこのポリシーがどうなのか知らないですが、
それが過去の、そして現在も２ちゃんねるのポリシーなんだなと、
勝手に脳内で判断しているです。

**root▲ ★** · NG

× ポリシーと、
○ ポリシーを、

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 14:27:08

なるほろ

**松戸サイエンティスト** · NG

＞bbs.cgi 一本で全部済ませることにしよう、というポリシー

＝ウルトラジャンボスパゲッティ30分で間食したら無料

**root▲ ★** · NG

(´-`).｡ｏO(だから、よーくよーく読まないと理解できないんだよなぁ。
　　　　　　じゃ、私がほんとに理解できたてるのかといえば実はそうでもなかったり)

**root▲ ★** · NG

>>938
そんなかんじかな。
クリーンナップ大作戦の時は1ヶ月以上かかった気がする。
でもまだ実は、とても完食とは言えなかったりするのかも。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 14:48:59

subbbsを使わない方向と同じ理由ではなかろうか。

**動け動けウゴウゴ２ちゃんねる** · NG

1. フォームから送信 →
<>&

2. 確認画面としてブラウザに送信 ←
<>& (ブラウザは、(1)で送信したものと同じように表示する、と思う)

3. 確認画面から送信 →
<>& ((1)と同じものをブラウザが送る、と思う)

確かにややこしいし、間違ってる気もする。

**動け動けウゴウゴ２ちゃんねる** · NG

と思ったら、"を忘れてたし、>927ということもあるのか orz

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 21:30:22

http://live19.2ch.net/test/read.cgi/market/1145288790/669
こんな事言うてはる人が居てるんですが・・・。
どのスレに持っていけば良いですかね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 21:48:35

>>944
明らかにスレ違い

**root▲ ★** · NG

>>944
私としては、
管理人の方針が決まったら、たんたんとそれを実装するというだけですね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 23:00:17

>>946
ども。

2ちゃんの規約に納得できなければ
利用しなけりゃ良いだけですね。（￣ー￣）

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 09:31:49

スレ違い持ち込んどいて何言ってるんだか

**松戸サイエンティスト** · NG

>>940
食べたら食べた分だけスパゲッティを作り足すわけですね。

**root▲ ★** · 2006/06/02(金) 14:43:05

>>949
しかも、たまに来ていろいろとかき混ぜていく人がいるという、
すばらしいおまけ付きです。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 14:54:09

>>950
ヽ(´Д｀ヽ)(/´Д｀)/ｨｬｧ-

ひろゆきいやなんでもない

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 17:09:31

しかも、書き混ぜたあと自分で食べようとしない(というか食べられない)のがさらにｗ
ごはんは残さず食べるべきだよね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 23:08:34

>>952
きっと、うまい棒を食べ過ぎたんだよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 04:56:21

>>910 の副作用か、名前欄に " が含まれてると
Set-Cookie: NAME="...; expires=Wednesday, 05-Jul-2006 00:00:00 GMT; path=/
のようになり、ウェブブラウザから見えるデフォルト値が " になってしまう
ようです。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 05:00:25

うわ
Set-Cookie: NAME=＆quot;...; expires=Wednesday, 05-Jul-2006 00:00:00 GMT; path=/
のように途中にセミコロンが入るので、その後が無視されてデフォルト値が
＆quot になってしまう
です。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 05:33:58

Cookieの値エスケープしてないのか…

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 11:30:47

アドホックというかアホ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 12:33:39

誰がうまいこと言えと(ry

**root▲ ★** · NG

>>954-955
名前欄の処理は今回全く変えていないので、
管理人がいじる前から、そのままってことですね。

Shift-JIS で保存していることも含めて、いまいちだとは思うけど。