The wildcat of a wilderness

うざーiframeのスクロールバー属性、yesの時とauto時で違いすぎー
IEとOperaでは結果が逆、Firefoxどっちも同じ
根本的にdivやCSSの解釈が違うからこういう差異が生まれてるチック
続きを読む...

Nest of Snowy Owls：writebackplusのXSS脆弱性への対処
hail2u.net：blosxom starter kit #19 を見て確認、更新をして下さった模様です
つい先日

追加になったスパム対策writebackplus_customに導入するには自分で書き換えるしかないのか…
perl解らないので同じく放置orz

なんて言ってたんで凄く助かります
hail2u.net：blosxom starter kit #20 の分は自分でやるしかないかも

100-131行目をコピーし、うまいこと書き換えてやれば、オリジナルのwritebackに同じ対策を導入することは可能ですので、不可能ではありません

とあるので凄く無理ではないでしょう
今のところスパムが来てないのでとりあえずCSS優先ですな
続きを読む...

いつの間にかIEで右の掲示版がちょっとずれていたので修正
それとdl、dt、dd、ul、liとpre、blockquoteの値もちょっと変更
ついでにフォームもいじってみた
見た目が液晶っぽくなったように見えれば良いんだけどー
微妙ですなー、前より見た目が良いからいいかー

あとはw3cとは行かなくても
もうちょっとまともな状態に書き直さないとダメポ
EQページの所の流用したものだから、見た目が変わればいいや的なのでぐちゃぐちゃです

ここはレイアウトがcolumnじゃなくtableなので、それも修正したい
あとはフォントサイズも固定ばっかりですな、相対にしたい
(blosxomが落ち着くまで放置予定にしてたら、そのまますっかり忘れてました)

追記：CSSとは関係ないけど、結局左に全部まとめました
Linkとかblosxomに吐かせないでiframeにした方が軽いだろうという下らない考えからですが
このサーバの制限を考えると的はずれじゃないというか、以前にLink減らしただけでも効果があったので無駄じゃないでしょう
Archives表示している方のarchivesとcalendarもJavaScriptあたりで持ってこられればいいのですがねー

眠い時に作業してバックアップのiniを7.2xのiniだと思って消去し
しかも7.2xのiniも消し、せっかく書き換えたiniをデフォのiniでかき変えるという暴挙をやらかしたので、ネット上に作業工程を残すことにしました
あちこち参照すればやり方とか書いてありますが
自分なりの設定を残しておけば楽かなーとか思ってみたり

たいしたことしてないのと人の参考になるか不明なので、見てみたい人だけ続きを見てね
続きを読む...

Nest of Snowy Owls：trackback の脆弱性 & コメントスパムへの対処で

• ヘッダのHTTP_REFERERに何か入っている
• ヘッダのHTTP_USER_AGENTが"Mozilla/"を含む

と言うことでほぼこれと同じかな？と思ったら

修正ついでに、コメントスパムへの対処もしておくことにしました。今のところコメントスパムの主流は英語の様なので、

• SJISに変換した物とEUCに変換した物が一致した場合拒否する

という対処法を採用してあります。日本語でやられたらどうしようもないですがね…(いずれ来そうな気がします)。

とのことです。これで日本語スパムが来るまでは安心できますが、うちにはマイナーすぎてスパム来ませんヽ(´¬｀)ノ
でも入れ替えてみたりｗ

因みに前回修正した部分(267行目)は、293行目になってます。書き換えは一緒