>名無し娘。 ◆iLoGoA.H/Mさん
看板を置いてある方ではなくて、変更スクリプトからSETTING.TXTに反映する時の話です。
SETTING.TXTには「BBS_TITLE_PICTURE」の項目があるわけですが、
通常は BBS_TITLE_PICTURE=http://example.com/kanban.js
のように看板が設定されています。
悪意のある人が変更スクリプトを操作すると、このURLが
http://example.jp/attack.js に変更することが出来てしまうので、
設置場所が安全なだけではダメなんですよ。
この悪意のある人というのは、変更人さんのことではなくて、
スクリプトを誤作動させたり、変更人さんのアカウントが流出したり、
また盗もうとした人のことです。
例えば、削除スクリプトでそういう事が起こったとすると、
ものの数分で全スレ消すこともできますので、
そういう事を想定した仕組みを入れています。
むしろ、まだ足りないと思ってるぐらいですよ。
コメントアウトしたり、いれていないコードもありますので。
> 新しい変更スクリプトの仕様(JavaScript NGとか)ありきな気がするんですけど
そう書いているつもりですよ。。。
看板ロゴ・背景・名無し・1001等設定変更議論★10
■ このスレッドは過去ログ倉庫に格納されています
55garnet ★
2011/02/05(土) 03:30:09ID:???0■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【MLB】佐々木朗希 目にいっぱいの涙ため込む 本拠地デビューで二回途中3失点KO 制球定まらず、球速も上がらず★2 [ネギうどん★]
- 日本人は「同情心が低い」 困っているのは「自業自得」と考える心理 [少考さん★]
- 風呂も入れない…「年金月6万円」失業中の78歳男性、真っ暗闇の部屋で賞味期限ギリギリのコンビニ弁当を食らう「貧困老後の現実」★2 [パンナ・コッタ★]
- 夫婦同姓は「世界の信頼を失う」 議論足踏みの国会に警鐘 ★3 [ぐれ★]
- 【自動車】「免許返納が増えても全く事故が減っていない」高齢ドライバーの事故率に専門家が指摘「運転をやめてほしい人がやめていない」 [ぐれ★]
- 【オールスター感謝祭】江頭2:50、TBS生放送で大暴れ 永野芽郁が涙…ネット衝撃「番組を盛り上げるため」「放送事故すぎる」★2 [Ailuropoda melanoleuca★]
- 【マモノ甲子園】 第97回選抜高等学校野球大会【決勝】★2
- 【マモノ甲子園】 第97回選抜高等学校野球大会【決勝】★3
- 🏡改造ROM買って配信したヤツ殺す🏡
- 【悲報】ぺこーら炎上中wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww [904880432]
- 【実況】博衣こよりのえちえちクロノトリガー🧪 ★4
- 【動画】陽キャ、パルクールに失敗 [394133584]