コメント欄セキュリティ強化

2023/07/20

個人discord鯖で話したことと被るんですがセキュリティについてちょっとだけ。


これはセキュリティというか機能の穴を突かれないように対策した箇所ですが
・タグとかを仕込めないようにしてる
・直接コメント用のphpのURL開いても空のデータは送れないようにしてる
・他は先日書いた通り(それ書く必要あった？)

というかんじです。


対策した脅威

・クロスサイトリクエストフォージェリ(CSRF)
・HTTPヘッダーインジェクション
・クリックジャッキング
・OSコマンドインジェクション
などなど…

結構真面目に対策したので恐らく大丈夫。滅多なことが起こらない限りは。コンテンツがあるようであまりないブログだしこれくらいの対策がちょうどええ！

ちょっと心配されてたり、これから導入するにあたって怖すぎワロタンバリン言うてる知り合いがいたので一応こっちにも記録として残しておこうと思ったわけ。

肝心のコメントした時の画像を載せてなかったのでついでで載せておきます。


こんな感じ

なんか凄い勢いで更新しまくってるけどそろそろ落ち着くので許してくれ。というわけで今日はこの辺で。



2023/7/21追記

こんな感じに変わりました


2023/7/21追記その２

入力欄を整えました(いつまでやんねん)
名前
コメント
(140文字まで)
管理者用
アイコンを選択

コメント一覧(最大15件まで表示されます)



ブログ内部のアレコレ

2023/07/18

スキンの話するんじゃなかったんですか？

ごめんなさいブログ内部の機能を弄るのが楽しくなっちゃって脱線を…
DBの知識がないのでセキュリティに関してはあまり大きな声では言えません。それが分かれば認証とか諸々付けられると思うんですが、今のところ追加の予定は無しです。Basic認証とかうんたらかんたら…。


で、その知識のない状態で出来るところからポチポチと手打ちをしていってるところです。

現状で追加した要素としては
・「コメント欄の見た目を整えた」
・「コメントする時にアイコンを選べるようにした」
・「管理人用コメントアイコンをパス付で追加した」

みたいな感じです。あとは見えないところで更新を楽にできる工夫をしました。日別にファイルを管理とかindexを重くしないとか。管理人用パスは大した事はできないというか本当にアイコンを付与するだけの機能なので変なことをされても菩薩フェイスできます。いや変なことはするなよ！

アイコンは最初に仮で既存の物を組み込んでましたが汎用っぽいのが欲しいなと思ったので6種類作りました。7色にしようと思ったけどあまり多すぎてもな…となったので自重。獣っぽいシルエットのみですが、気が向いたらドラゴンっぽいシルエットを追加してみたい。また脱線爆走するんですか？

DBの知識があればきっとカテゴリとかで記事を分類出来るんだろうなーとか思ってますが一手間二手間必要っぽいので潔く断念。そんなんやってたらあっという間に1年が終わってしまう…。先に過去のBMS曲をサイトに追加した方がいいのでは？(それはそう)

それでは今日はこの辺で。(19日更新だけど気にするな)





※おまけ


名前
コメント
(140文字まで)
管理者用
アイコンを選択

コメント一覧(最大15件まで表示されます)



スキン改造の話

2023/07/16

をしたい。多分WMIXの話がメインになると思います。後日色々書いていきたいと思います。

これもcsvを理解するのにそれなりに時間がかかったけどCSSとかPHPとかに比べたら凄い楽。csvだけだとどうにもできない部分はスキンそのものを弄ってフォーマットに沿って無いものを生成するみたいなこともやった。 LR2限定だけど導入してる難易度表の難易度値を表示させる改造もやったりしました。難易度値表示については…スキン依存で限定的すぎるので書かないかも。

そんなところで本日はおしまい。

名前
コメント
(140文字まで)
管理者用
アイコンを選択

コメント一覧(最大15件まで表示されます)



ブログをはじめる

2023/07/16

最初はブログなんてやんねー！とか言ってたのに始めることになりました。なんで？

CSSやらPHPやらを素人なりにいじいじしていたら段々楽しくなってしまって。 気が付いたらコメント機能まで付けてしまって…。

BMSをコンスタントに出してはいるけどこういう事に手を伸ばしてどれも手が付かなくなるーなんてことは極力しないよう努めます。

まあ今はこれといって書く内容がないようなので(激ウマギャグ)短めに。

進捗とか旅行とか行ったときに動くかもしれんし、動かないかもしれん。

名前
コメント
(140文字まで)
管理者用
アイコンを選択

コメント一覧(最大15件まで表示されます)
かぎうさぎコメントにタイムスタンプが付くようになったぞ！やさしい！(2023 07-17 00:23)
かぎうさぎ毛虫　完全に失念してたけどタイムスタンプ付けた方がいいな(2023 07-16 **:**)
69 de 74毛玉(5文字以上にしろと言われたので今ここの説明を書いています)(2023 07-16 **:**)
かぎうさぎブログ更新用のテンプレートは作ってあるので割と手軽にできそうです。コメント回りは後々問題が出てきそうですが…。(2023 07-16 **:**)
かた感動しました 更新も手軽にできる感じなんですか？(2023 07-16 **:**)