コールセンター・最新ビジネスフォンの究極形を日々。スマートフォン専用ページを表示コールセンター・最新ビジネスフォンの究極形を日々。2.0記事検索リンク■「コミュニケーションビジネスアヴェニュー」...こちらに勤務。アスタリスクベースIP-PBX“トリックスボックスプロ”、Dialogicボード制御ミドルウェアVBVoiceなど。オートシェイプ(08/09)クックパッド開発チームほどの技術力がなくても、自社の業務を効率化できる、という話。エラーと言われる(10/23)開発講習の講師ををしてきました。CTIツール(VBVoice,Skystone,Asterisk)など。弊社でお手伝いしている某Webサイトにスパム投稿が発生。スパムにはある特徴があったので、それを元にして、該当ユーザの列挙、記事、コメント、その他を一括抽出、削除してみました。ユーザは消さずにパスワードだけ変更しておく方向で。あった英字スパムがなくなって、すっきり綺麗になりました。場合、人の話を鵜呑みにしてはいけない。オープンソースを紹介する記事はいろいろありますが、すべてを鵜呑みにすると危ないですよ。NEXTWISEさんもオープンソース推進のためにがんばっておられますが、下記のソフトはまずいと思います。管理するためのWebベースアプリケーション。オープンソースソフトウェアであり、無料でダウンロードできます。Excelのデータとして出力することも可能です。-----------------------------------------コメントするところがなかったのでここに書いておきますが、このソフトを仮にだれかが使ったら一発で情報漏えいです。デモで動いているサーバも、データベースのパスワードが丸見えでした。(2006/12現在)これはソース見たら一目であぶないとわかるレベルだと思うんですが......。SQLインジェクションとか、クロスサイトスクリプティングとかいう以前の問題です。事務所のLANの中だけで使うから安全だ、とかは言えないと思います。オープンソースのソフトはこの手のものが山ほどありますので、MOONGIFTさんのように、最低、自分のサーバで動作させてチェックするくらいはして記事を書いたほうがよいと思います。追記*言いっぱなしでは申し訳ないので、上記プロジェクトのほうに連絡しました。現在、データベースパスワードに関しては、見えてしまわないようにサイトを修正したようです。「ユーザ名:/パスワードを入力してください」なんていう画面は、Googleなどに拾って欲しくありません。content="noarchive">を書いておくべきです。どこから飛んできたのか?分かりませんが、え〜っと思うようなページをGoogleにクロールされることはありえます。隠れたページを発見しようとするツールもあるわけです。だれかから「★★に登録されてしまった。しよう」と相談を持ちかけられることがあるかもしれません。そんな場合には、URLを変更してしまうのがいちばん確実です。いつでもそれができるとは限りません。これは、「検索エンジンから飛んでこられた場合には、もとのページへお返しする」スクリプトです。PHPスクリプトであれば、頭にこんなのを書いておくと、帰っていってくれます。//安全対策//(記号は一部、全角になってます。http://www.".$engines[$i]."/");die;}}///ここまで。★でも、ブラウザに「直接URLを入力」した場合には効果がありません。気休め程度ということで......。技術者の24時間Seesaaブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。