bbs.cgi再開発プロジェクト7

**root▲ ★** · NG

bbs.cgiの開発作業をすすめていくためのスレッドです。

FOXさんの努力によりSpeedyCGIへの対応が行われ、
パフォーマンスの向上が図られたbbs.cgi。

・雪だるま作戦への対応
・さらなるカスタマイズ
・パフォーマンスの向上
・微妙な虫取り
・長いメインルーチンをより短くコンパクトに

あたりがターゲットか。

前スレ:
bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 18:19:31

そうしたらスレタイで特殊記号使えるようになってしまうわけだが

**松戸サイエンティスト** · NG

その「特殊記号」とやらの範囲を定義してもらおうじゃないか。
まさか#やら"が「特殊記号」とは言い出さないよな。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 18:46:44

ドクロとかハートとかああいうのがつかえる
ていうかなんでそんな噛み付いてくるの？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:04:30

特殊文字は全て“&なんたら；”(セミコロン)の書式だったはずだから、
&だけを使えなくすればC#問題は解決するのでは。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:21:20

？ -> &# でおｋ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:23:50

はなもげらフォームは死ね

&# -> &# でおｋ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:28:47

この時間帯にもなってハナモゲラになる奴は素人

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 19:34:29

実体参照を一律禁止する意味も無ければ、使用する記号を
単体でも無条件で排除する意味も無い。

株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 20:13:40

>>865 まぁそうなんですが，↓ってことで．
http://qb5.2ch.net/test/read.cgi/operate/1145114275/692
あと，SpeedyCGI ではいったんロードされた *.pm は persistent になるんで，
ロードが多少重くてもさほど影響は大きくないかと．空きメモリが逼迫しているとかなら別ですが．

そういえば...... *.pm の重さといえば，昔 bbs.cgi 開発コンペとかやってた時，
Cookie の expires の日付を Perl 上の処理で生成させるか use POSIX して
strftime() 使うかっていうあたりで，use POSIX は重いって話もあったんですが，
それも SpeedyCGI 使ってる今なら use POSIX すればいいってことになりそうですね．
まぁ escapeHTML() なんかはどっちにしろ Perl で書かれてますが，
strftime() はネイティブな関数を呼び出すんでいったんロードすればむしろ軽いと．

**stream** ◆PNstream2s · 2006/05/31(水) 20:23:04

<も>も使えるようにしてください

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 20:42:44

いよいよAちゃんねるの実現か…

▲ ◆SANUKI/VII · NG

そしたら名前に<>を入れてログずらししてやる

**stream** ◆PNstream2s · 2006/05/31(水) 21:23:07

subject.txtの中身は text/plain なのか text/html なのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 21:27:29

なんのはなしだおい

**<>"©eg** 株価【610】 ▲ ◆cZfSunOs.U · 2006/05/31(水) 21:41:43

まぁ subject.txt でも dat と同じように escape すればいいのかと．
< -> <, > -> >, etc.

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 21:57:16

<>が使えるようになったら2chブラウザが死滅しそう

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:01:56

元々使えるんだよ。変換して。
で、>>870

**ひろゆき** · NG

直すのはそんなに難しくないのかな？
#

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:03

本文の"もエスケープされるようになったの?

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:53

&のことも忘れないで下さい

【調査】 quot;ボーナス、バブル期に近づくquot; 非管理職・過去最高の７５万円、管理職・１４２万円
http://news19.2ch.net/test/read.cgi/newsplus/1149070751/
lt;丶；∀；gt;ニダーも感動します。
http://aa5.2ch.net/test/read.cgi/nida/1149058619/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:33:52

おお、なってる
これでノートン誤検出の不毛な騒ぎも終焉か

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:34:04

＞896
なったようです。

む P061198250168.ppp.prin.ne.jp · 2006/05/31(水) 22:38:48

>>895
ななななにを、、、。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:39:12

&はなにか悪い事しちゃったのか

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:40:32

おー、狼狽しとる

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:42:22

＞900
#だべ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 22:48:11

勝手に消すんじゃなくて、エラーを吐くようにすればいいんジャマイカ？

**通りすがり＠天麩羅** ◆/dd8SR4TVc · NG

スレタイに#使えるようにしたくださいーってやつでしたっけ。
どうして今更って感じもしないでもないのですが。。。

む P221119009040.ppp.prin.ne.jp · 2006/05/31(水) 22:53:35

くおっと問題は、帰宅したら見ます。なかなか。

**root▲ ★** · 2006/05/31(水) 23:10:57

帰宅。

なるほどなぁ。
投稿確認画面のあれと、フォームを処理するところのそれの問題と。

うむむむ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 23:24:50

VIPでスレッド作成しても反映されなかったのですが、これに関係していますか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/31(水) 23:42:04

ただの不可視に一票

**root▲ ★** · NG

" 問題を対策。

投稿確認画面で本文に対して以前から実施していた処理と同じ処理を、
常に実行することにした。

**root▲ ★** · NG

で、ここの処理はいろいろ微妙な気がしますね。
テクニカルにもポリシーとしても。

・ユーザの入力のセマンティクスは変えたり置換しないで受け入れる
・受け入れられない場合は、エラーにする(e.g. #usubonとか)

というポリシーでするのがよい、というのがあるので、
それに従ってということで。

**908** · 2006/06/01(木) 00:45:33

どうやらJaneのiniファイルを上書きしなかったのが原因だったようです。
例の物を追加したら立ちました。

**857** · 2006/06/01(木) 01:00:41

>>910
ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:21:39

>>895
ほんと知識の無いボランティアが勝手に弄るとバグが入って大変ですよね
今回ひろゆきに無断で弄った知識の無いボランティアの人は止めさせてください

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:47:06

投稿確認まだおかしいような
投稿確認の実態参照はブラウザが戻して送り返すから
元のフォームの&と"をただ変換するだけでいいんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:51:29

あ,>>915は投稿確認のフォームに入るやつね
内容：とか上の表示部分も考えるなら<>も必要か

**root▲ ★** · NG

>>915
ふうむ。

これ以上アドホックにやるより、use CGI; とかで
作り直したほうがよさげな予感も。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:56:09

valueを""で囲んでいない奴があるから>を変換しないとそこで切れるんですよ
何で囲んでないんだっけ?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 01:58:46

つーか<>は変換しても別に間違いじゃないはずだが。
(本文中の"と同様冗長なだけ)
具体的にどんな投稿で不具合が出る?

**root▲ ★** · NG

推測100%ですが。

たぶんここは、いろんな人がいろんなアドホックな対策を
いろんなふうにやった結果なんじゃないのかなぁ、とか。

なにぶん、秘境だし。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:05:11

>>919
&が＆amp;になってなかった
<>については>>916で必要だと言っている

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:16:01

&が&にならないのはAA板とかで必要だからであって
仕様じゃないの?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:26:55

bbs.cgiの処理順がどうなってるかはわからないけど
投稿確認のフォームに入れるためのエスケープと
実際に書き込むときのエスケープの話がごっちゃになってるのかも

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:28:58

たとえば
<と投稿
↓
投稿確認画面でvalue="&<"になる
↓
そのまま投稿されて<に化けてしまう
って話?

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:30:15

投稿確認画面でvalue="<"になる
って書くつもりだった

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 02:44:55

うーん、勘違いだったかも.とりあえず忘れてごめん.

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 03:29:55

>>915 で実体参照のこと書いたけど戻すのは Shift_JIS の文字だけみたいで
それ以外は＆#数字; の形式になるようだ(ブラウザによる)．

http://qb5.2ch.net/test/read.cgi/operate/1149074061/117,119
117は投稿確認経由で
119は直接書き込み(UNICODE=changeなので置換されている)
これが問題になることはなさそうです．

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 08:22:28

現在の記号状況

スレッドタイトル
< → lt;
> → gt;
" → "(無変換、使うと確認画面で後ろが消える)
# → 一律削除
& → 一律削除

名前・メール
< → <
> → >
" → "
# → トリップ・キャップ
& → &(無変換)

本文
< → <
> → >
" → "
# → #(無変換)
& → &(無変換)
&# → BBS_UNICODE次第

全体で、実体参照を使って確認画面を通すと、ブラウザによって
対応する文字に戻されて送信される。
実体参照のつもりが、ただの文字になる。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 08:29:01

sid付けて投稿しても、確認画面のフォームにはsidは含めれて無いんすね。
初投稿(sid付加) -> 確認画面(sid無し) -> 実投稿(当然sid無し)

確認画面で未知のデータを取得するだけなら問題は出ないけど、
丸ごと使うと●が使えないっすね。

**root▲ ★** · NG

>>929
なるほど、これは一理あるかも。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 12:56:03

確かに丸ごと使うと問題だけど、
でも●を使うのは必ず専用ブラウザだから、
専用ブラウザ側でフォームに限らず勝手に&sid=セッションIDを付加して送信してるわけで、
問題ではないんじゃ？

**root▲ ★** · NG

>>931
「一理ある」というのは感想で、
実際には >>931 という感じでしょうね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 13:32:17

ま、一つの情報ということで。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 13:48:21

確認画面で起きる問題って、結局は確認画面を通さなければ起きないんだよね。
いや、当然の話なんだけど。

つまり、bbs.cgiで規約表示・入力文表示と共に再度投稿させるのではなく、
kiyaku.cgiみたいなのを別に用意し、そこで規約表示＆クッキー発行。
bbs.cgiでは規約クッキーが無ければ、kiyaku.cgiへ誘導するエラーで終了。

**root▲ ★** · NG

>>934
そんなことも考えたことがありますが、、、。

今の bbs.cgi を読むと、書き込みに関するプログラムは、
bbs.cgi 一本で全部済ませることにしよう、というポリシーと、
ひしひしと感じるコードになっているです。

今はこのポリシーがどうなのか知らないですが、
それが過去の、そして現在も２ちゃんねるのポリシーなんだなと、
勝手に脳内で判断しているです。

**root▲ ★** · NG

× ポリシーと、
○ ポリシーを、

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 14:27:08

なるほろ

**松戸サイエンティスト** · NG

＞bbs.cgi 一本で全部済ませることにしよう、というポリシー

＝ウルトラジャンボスパゲッティ30分で間食したら無料

**root▲ ★** · NG

(´-`).｡ｏO(だから、よーくよーく読まないと理解できないんだよなぁ。
　　　　　　じゃ、私がほんとに理解できたてるのかといえば実はそうでもなかったり)

**root▲ ★** · NG

>>938
そんなかんじかな。
クリーンナップ大作戦の時は1ヶ月以上かかった気がする。
でもまだ実は、とても完食とは言えなかったりするのかも。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 14:48:59

subbbsを使わない方向と同じ理由ではなかろうか。

**動け動けウゴウゴ２ちゃんねる** · NG

1. フォームから送信 →
<>&

2. 確認画面としてブラウザに送信 ←
<>& (ブラウザは、(1)で送信したものと同じように表示する、と思う)

3. 確認画面から送信 →
<>& ((1)と同じものをブラウザが送る、と思う)

確かにややこしいし、間違ってる気もする。

**動け動けウゴウゴ２ちゃんねる** · NG

と思ったら、"を忘れてたし、>927ということもあるのか orz

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 21:30:22

http://live19.2ch.net/test/read.cgi/market/1145288790/669
こんな事言うてはる人が居てるんですが・・・。
どのスレに持っていけば良いですかね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 21:48:35

>>944
明らかにスレ違い

**root▲ ★** · NG

>>944
私としては、
管理人の方針が決まったら、たんたんとそれを実装するというだけですね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 23:00:17

>>946
ども。

2ちゃんの規約に納得できなければ
利用しなけりゃ良いだけですね。（￣ー￣）

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 09:31:49

スレ違い持ち込んどいて何言ってるんだか

**松戸サイエンティスト** · NG

>>940
食べたら食べた分だけスパゲッティを作り足すわけですね。

**root▲ ★** · 2006/06/02(金) 14:43:05

>>949
しかも、たまに来ていろいろとかき混ぜていく人がいるという、
すばらしいおまけ付きです。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 14:54:09

>>950
ヽ(´Д｀ヽ)(/´Д｀)/ｨｬｧ-

ひろゆきいやなんでもない

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 17:09:31

しかも、書き混ぜたあと自分で食べようとしない(というか食べられない)のがさらにｗ
ごはんは残さず食べるべきだよね。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 23:08:34

>>952
きっと、うまい棒を食べ過ぎたんだよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 04:56:21

>>910 の副作用か、名前欄に " が含まれてると
Set-Cookie: NAME="...; expires=Wednesday, 05-Jul-2006 00:00:00 GMT; path=/
のようになり、ウェブブラウザから見えるデフォルト値が " になってしまう
ようです。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 05:00:25

うわ
Set-Cookie: NAME=＆quot;...; expires=Wednesday, 05-Jul-2006 00:00:00 GMT; path=/
のように途中にセミコロンが入るので、その後が無視されてデフォルト値が
＆quot になってしまう
です。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 05:33:58

Cookieの値エスケープしてないのか…

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 11:30:47

アドホックというかアホ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 12:33:39

誰がうまいこと言えと(ry

**root▲ ★** · NG

>>954-955
名前欄の処理は今回全く変えていないので、
管理人がいじる前から、そのままってことですね。

Shift-JIS で保存していることも含めて、いまいちだとは思うけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 13:41:52

>>959
言いだしっぺの法則

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 14:46:53

クッキーは時折挑戦しては失敗を繰り返してたでしょ。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 14:48:50

～; MDMD=asdf(ry; DMDM=(ry
みたいにBEログインに使うクッキーの値の前に
スペースが無いと認識されないっぽく、
他の値はスペース無関係で";"だけで通るようなのですが

**動け動けウゴウゴ２ちゃんねる** · 2006/06/05(月) 19:53:12

で、URLエンコードして、文字コードでハマる、と…

**松戸サイエンティスト** · NG

MD5とかで暗号化してURIエンコード。これ最強。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/06(火) 14:27:05

MD5は暗号化(というか可逆)ではなくハッシュ(つまり不可逆)なわけだが。
その上、URLエンコードが必要な文字は登場しなくなるわけだが。

株価【800】 ▲ ◆cZfSunOs.U · 2006/06/06(火) 23:42:31

雪だるま (bbsd) の index.html でのやり方（Cookie も JavaScript で設定）なら
Firefox での文字化け問題も含め対処できるかと．ページ上部の JavaScript 部分を

<script type="text/javascript" src="http://www2.2ch.net/snow/index.js"; defer></script>

に置き換えると．ただ，bbs.cgi での NAME, MAIL の Cookie 設定を停止してもらわないと
JavaScript での Cookie 設定が上書きされちゃいますが......

**root▲ ★** · 2006/06/06(火) 23:52:38

>>966
前にもあった話すね。

雪だるまでは既にずっとそうなっていて、特に大きな問題おきてないんで、
やってみようかなと。

**root▲ ★** · NG

BBS.CGI - 2006/06/07

>>966 を実験的に実施。
全サーバ NAME= MAIL= の Cookie は雪だるまサーバ互換になったはず。

**root▲ ★** · NG

上記により、; を含むトリップキーも、
ちゃんとクッキーに入るようになった模様。

株価【800】 ▲ ◆cZfSunOs.U · 2006/06/07(水) 00:46:25

>>967-969 乙です．そうなると，index.html だけでなく
read.cgi の JavaScript 部分も同様に >>966 となります．

**root▲ ★** · NG

>>970
いってきます。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/07(水) 00:58:31

なんかVIPがぶっ壊れたようですがこれとは関係なし？

**root▲ ★** · NG

>>970
done のはず。

>>972
憂ーむな状態。

**root▲ ★** · NG

http://mumumu.mu/bremen/live22x_total.html

index.js を読むようになった分かな。
スタティックコンテンツなので、問題ないでしょう。

**root▲ ★** · NG

2xx 3xx 4xx 5xx URL
179 221 0 0*/snow/index.js
42 13 0 0 /ba.gif
40 0 0 0 /403/
27 3 1 0 /live.html
15 2 0 0 /2ch.gif
11 24 0 0 /2ch.html
4 0 0 0 /favicon.ico
1 0 0 0 /images/bana3.gif

主なブラウザは 3xx (実際の転送が起こらない)になってくれるみたい。

株価【900】 ▲ ◆cZfSunOs.U · 2006/06/07(水) 01:48:14

>>973 乙です．

>>974 そういえば www2 は live22x と同じ鯖なんですね．

で，read.cgi の関連キーワードが <iframe> じゃなく当初の document.writeln() に
戻ってるようですが，これはこれでいいのかな？

**root▲ ★** · NG

>>976
む、ソース確認してみます。