>名無し娘。 ◆iLoGoA.H/Mさん
看板を置いてある方ではなくて、変更スクリプトからSETTING.TXTに反映する時の話です。
SETTING.TXTには「BBS_TITLE_PICTURE」の項目があるわけですが、
通常は BBS_TITLE_PICTURE=http://example.com/kanban.js
のように看板が設定されています。
悪意のある人が変更スクリプトを操作すると、このURLが
http://example.jp/attack.js に変更することが出来てしまうので、
設置場所が安全なだけではダメなんですよ。
この悪意のある人というのは、変更人さんのことではなくて、
スクリプトを誤作動させたり、変更人さんのアカウントが流出したり、
また盗もうとした人のことです。
例えば、削除スクリプトでそういう事が起こったとすると、
ものの数分で全スレ消すこともできますので、
そういう事を想定した仕組みを入れています。
むしろ、まだ足りないと思ってるぐらいですよ。
コメントアウトしたり、いれていないコードもありますので。
> 新しい変更スクリプトの仕様(JavaScript NGとか)ありきな気がするんですけど
そう書いているつもりですよ。。。
看板ロゴ・背景・名無し・1001等設定変更議論★10
■ このスレッドは過去ログ倉庫に格納されています
55garnet ★
2011/02/05(土) 03:30:09ID:???0■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【国語】「ごんぎつね」の感想文? 小学生の回答に先生から“厳しい指摘”「国語嫌いになっちゃう指導の仕方だ」とSNS上で批判も… ★2 [少考さん★]
- 拙速の停戦交渉、暗礁に 対ロ姿勢で溝深まる―トランプ外交に内外で批判 [蚤の市★]
- 休暇中のバンス米副大統領に抗議デモ ゼレンスキー氏冷遇で非難 東部州 [どどん★]
- 中居正広氏に「自己破産」の恐れ…第三者委員会の結果報告次第でフジが多額の損害賠償を請求か ★2 [ネギうどん★]
- 牛肉消費が5年連続で減少… [少考さん★]
- 【大阪】クロスカブ窃盗相次ぐ、大阪で昨春から100台超被害…U字ロック切断 [牛乳トースト★]
- バンス副大統領、国民から嫌われる!休暇に訪れたスキー場で「ロシアでやれ!」などのブーイングや「完売です」の看板が掲げられてしまう [219241683]
- 自民党、全面的高校無償化に反対 「富裕層の授業料まで支援する必要があるのか」「公立と私立との格差をどうするのか」石破、😲 [312375913]
- ヒトラースターリンポルポトは全員超インテル対する現代の独裁者安倍晋三やトランプは [517791167]
- アメリカ共和党議員「トランプ政権はロシアのプーチン大統領を受け入れようとしている。吐き気がする」 [718678614]
- 【悲報】「赤字ローカル線」、100円稼ぐのに1万円超の費用がかかる模様🥺これを「民間企業」に維持させるわー国🤔 [519511584]
- ケンモ(ヽ´ん`)「処女は外股で非処女は内股!」👈これ本当なの? [715879475]