KENT WEB 総合スレ Part2

大手CGI配布サイト「KENT WEB」に関する総合スレです。

KENT WEB
http://www.kent-web.com/

前スレ：KENT氏を超えたい！
http://pc2.2ch.net/test/read.cgi/php/997199513/l50

>>329
パスワードは削除や修正を行うためのもの。
つまり、仕様です。

>>330
つまりパスワード無しの書き込みは本人ですら削除できないという仕様？

>>331
はい

（ ´∀｀）

まぁ、削除キー無しは弾くように改造するしかない罠。2,3行足すだけだけど

>>334
いや一行の追加で済むよ。
つ〜かKENTそれくらい追加しろや。

それがKENTクオリティ

よーしパパ KENTのCGI改造しちゃうぞーー

パパになってもまだKENT

WebForumにsage機能加えたいんだが・・・
改造の仕方を教えてくで

いやじゃー！

KENTのe-PAD掲示板に荒らし対策としてなりすまし禁止ののトリップ機能か
携帯情報取得のBBQ機能追加って無理ですか？
それか管理人のみのアイコン表示とか・・・

マルチ乙

おまえらレベル低いなー
ここのやつはどうせ3流程度なんだろうな

WEB PATIOの文字化けって仕様？

jcodeの仕様

KENTのは改造元としては好きだよ。大抵のものがあるから。
常用に耐える仕様にすると倍近く太るけど。

>>346
おまえがヘタレなだけ

有料で配ってても、パクられて無料で配布されちゃうからまいるよ。ｗ

>>348
はたしてお前の作ったものに金を払う価値があるのか疑問だ
どんなスクリプトをパクられたのか見せてごらんよ

無料で配ってるやつをパクッて有料で配布されちゃうからまいるよ。ｗ

ア　ン　チ　Ｋ　Ｅ　Ｎ　Ｔ　必　死　だ　な

前スレのログ、どなたか持っていませんか？
ぐぐったり、●をしているが全く読めない。

確認してないがｐｘ２→ｐｃ５にしてみ

>>352
かちゅ〜しゃのdatなら持ってるよ
ttp://linux.s2.x-beat.com/up/img/up000361.xxx
かちゅは<>区切りがコンマ区切りになってます

>>353
レスありがとうございます。残念ながら読めませんでしたorz

>>354
ありがとうございます。かちゅ〜しゃDLして読みます。

どこで質問すりゃいいのかわからんからここで質問させてもらう。
スレ違いだったら誘導して下さいつД｀)･ﾟ･｡･ﾟﾟ･*:.｡..｡.:*･ﾟ
kent webのPostMailをカスタマイズしたPostMail RDなんだが
ttp://planet.cside5.com/csw/
これのサンクスメール（送信者にコピーを送る）のメール文の中にメールアドレス入れたいんだけど
普通に入れると[@]と[.]の間が消えてしまう・・・。
[email protected]だとしたら送られてくるサンクスメール内に2ch.co.jpって表示されちゃうんだけど、これどうにかならないんですかね・・・。
カスタマイズ版だから本家じゃ質問できないし、配布先も人居なくてサポ掲示板が機能してるのかすら疑わしいんで・・・。
誰かつД｀） ﾀｽｹﾚｸﾗﾁｨ !!

>>356
ダウンロードしてやってみたけど普通に表示されたよ
カスタマイズのカスタマイズでもしたんじゃないの

俺もやってみたが、普通に表示された。
@の前に\を入れてみて。

>>357
いえ、CGI部分はまったく弄っておりません・・・。

>>358
おお〜有難うございます。ちゃんと表示されましたヽ(ﾟ∀ﾟ)ﾉ

お礼遅れてｽﾏﾝｺですたい。

kentのトップのカウンタって上がり方おかしいよ

確認する方法はあるんだけどなｗ

俺様のカウンターは一日の訪問者が最低86400人以上と決まっているが
これはおかしいわけではない。
設計どおりでかつ正常な動作であり、おかしいと思うやつがおかしい。

なんかkentのAccessReportが更新してたんで見てみたら
HTTP_USER_AGENTの<とか>のチェックが追加されてたｗ
なんでこんな大事な更新を新着情報に出さないんだよ>kent

クオリティあげ

クオリティあげ

ここの掲示板とか〜
セキュリテイてきにチョウヤバクない？
なんか〜
初心者が設置してると
まじログ丸見えとかぁ

>>366
その程度の対処もできないくせに、何KENTを批判してるよ？

掲示板のログとか丸見えでも全然やばくないです

>>368
なぜ？

全然やばくない情報しか書き込んでないからじゃね？
そんなことにも想像力が働かない >369 の脳って膿んでね？
親にきちんと事情を説明して来世にかけるのが勇気じゃね？

え〜！
ログにホストまる出しじゃん！
所在地域がわかると困る人もいるんだが。

ということでKENT最悪。

ログやホストがホストが丸出しであろうがそこにKENTは関係ない。
KENTを批判するのはKENTを超えてからにしろや。






俺は超えてるから文句をつけるけどｗ

>>371
所在地がわかるとか自作自演ができないとか言うレベルのやばさだから丸見えでもかまわない

>>372-373
言い訳がましいなー

ログに暗号化した削除パスも書いてあるじゃん！
DESだから４桁程度のパスを設定してる奴なんて
ツールですぐ解読されちゃうよ。
掲示板削除しほうだいじゃん！

だめじゃん、KENT！

KENT擁護も疲れるから矛先を変えるよ。

>>374
丸出しにならないようにサーバを設定しないお前がド糞ｗｗ

普通CGI側である程度対策はしておくもんじゃない？

>>376
ログのファイル名は変更できるようになっていたし、現在はデフォルトで
ファイル名を*.cgiにするという厨房的なｗ対策が取られているようですが？

.cgiにするのは至極まっとうな方法

管理パスをメインスクリプトに暗号化無しで直書きはあまりにも低レベル

>>379
なんで？

KENTのCGIは、そもそも商用を意識して書かれたもんじゃない。
ろくにFTPソフトの使い方も分からない人向けの、CGI。
ファイルを分割すると、それだけ設置が困難になる。
そもそもソースがフリーで配布されてるんだから、暗号化なんてしたって気休め程度にしかならないし、別ファイルにしたところで、それがどうした。って感じ。

パスワードを忘れる奴がいる以上暗号化は出来ない。

>>380
MIMEのエラーでcgiがダウンロード状態になったら・・・
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>383
サーバがCGIと認識しないと、パスワードばればれってことですか？
どうすりゃいいんだ？？？

ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>383
サーバがCGIと認識しないならパスばれても意味無いんじゃ・・・

厨御用達のKENTはそれでいいんだよ
わかってる人ならpublic_htmlの外に出すなり.htaccessでdenyするなりすればいい

それじゃ拡張子 cgi にするのも同じじゃねぇかｗｗｗ
何も分かってねぇな

>>387
nihongogayomenaihitodesuka?

覚えたてのローマ字ですか？

安芸

Web Patioにトリップついたじゃん

>>383
MIMEを間違えて、CGIのスクリプトファイルをダウンロードなんて聞いたことないけど、
そんなことがあるの？
かなりでかいセキュリティーホールだと思うんだけど。

鯖が逝く寸前とかでなったりする。某共用鯖とか。

>>393
そんな鯖があるのね。
どんなhttpdか興味あるけど、情報ありがとん。

そういうのは、ほとんど管理者のオペレーションミスだね。
ただし、オペレーションミスって言うとカッコ悪いから、負荷が高くて予期せぬことが起きました（＞_＜）って顧客には言うんだよ。

WEB PATIO使ってるのですが、ある日突然ソースファイルが表示されるようになってしまいました。
ログファイルを消去すると、正常に表示されるのですが、
ログファイルをアップロードするとソースファイルが表示されるようになり、
正常に表示できません。

色々調べたのですが、原因が不明です。
ご存知のかたご教授くらさい。
サーバーはXREA使っています。

サーバーはXREA使っています。

ここのCGIは硬い。今までいくつかのを使ってきたが、
訪問者が少ないうちはそこらへんのでよかった。
が、アクセス数が増えると耐え切れなくなってKENTにした今は快適。
LOCKの方法とかでやっぱ変わるもんなの？

（ﾟ<_､ﾟ ξ

>>398　ぷっ

KENTは他人のソースを見て勉強しろとか本に書いていたが、
是非自分でそれを実践して欲しい

具体的にどこがどう悪いのか説明して。
エロイ人。

u s e s t r i c t

ついでに-wT付けとけ

kentwebのcgiってアドセンス埋め込んで使っても無料？
てかいいのかな？
おせぇてハイパーエロい人！

age

ヽ(`(`(`(`ヽ(`Д´)ﾉ ｳﾜ･ｳﾜ･ｳﾜ･ｳﾜ･ｳﾜｱｧｧｧﾝ!!

ま、アレだ。
自分で書くのマンドクセェsubなんかをいただいて使うのが、
正しいKENTの使い方だな。

初心にかえる時なんかもＫＥＮＴのスクリプトを眺めてみる

perl -Tが許しても俺 -Tが許さんし。

ttp://www.securityfocus.com/archive/1/406917
一瞬えええとか思っちゃったｗ

買い物カゴ(クッキー付き)をテストページに設置しました
注文も問題なく出来るがメール受信がおかしい
注文者と当方とそれぞれ注文確認メールが行って欲しいのに２通ともこちらに来ています。
（注文者に確認メールが行っていない状態）
これはどの部分がおかしいのでしょうか、教えて下さい。

第三者にレンタルしなければ事業者登録なしで
広告バナー貼ってもいいんですかね？
個人ならいいと“思う”って↓に書いてあるけど本当？
ttp://www.kent-web.com/support/old/47/0056.html

datファイルが公開状態になってそうな気がするけど、大丈夫？

デフォのまま使ってたら丸見えかもしれんね。
名前変えるとか拡張子変えるとかしないと。

ま、鯖がsuExec導入してなかったら何やっても無駄だが。

>>416
.htaccessじゃだめなのか？

なんか、その辺の注意書きもなしに、買い物カゴCGIとか配布してるけど、
問題は起きてないのかな。設置側も分かってはいるんだろうが。

KENTの２ちゃんねるCGI
レスが100までなんだけど
どうしたらよいざまそ？

xreaでkentwebのフォームメールつかってるんだけどさ。まさにkentのことっぽいんで相談します。

一部で配布されているフォームメールのセキュリティホール、
脆弱性を突いた大量メール送信行為が多数確認されております。
同行為が確認された場合は、一旦アカウントを停止させていただきます。

こちらで調査いたしましたが、問い合わせ者からの送信されてくるデータのチェックが甘いことにあります。
・入力データの文字列の長さのチェックをしていない等が、大抵の原因となっております。ご注意ください。

確かにこれ文字数の制限がないんです。このフォームメールに
文字数制限かけるにはどうすればよいのでしょうか？

その文字列の長さをチェックしないってのはヤバイな

>>418
URLキボンヌ

>>420

ToやらCCやらに渡されるメアドの個数チェックして、
IPで連投チェックとBBQでも入れりゃ良いんじゃね？

プログラム見てないからわからんけど。

>>423
俺のアカウントは凍結された。今このあらし多いみたい。
具体的にやり方教えて頂けないでしょうか？

KENTCGIに脆弱性見つけた場合ってどうすればいいの？

何か謝礼金とか貰えるの？

脆弱性が無いスクリプトがあったんだ。知らなかった。

ちなみに、パスワード関連のCGI。
ソース見れば分かる。使ってる香具師は使用中断した方が良さげ。
致命的にゃ。

>>427
最近勉強始めたのか知らないけど、
use strictしてない時点でkentのコードは悪い見本で有名。

strictは別に他にもしてないスクリプトあるし、別段突っ込もうとは思わないけど、
(自分で組むときはstrict, warningsは必須だけど)
パスワード関連のCGIで自由にユーザ追加が出来るのはどうかと思う。

use strict　自分で書き足せW