|
ＣＧＩを手に入れよう！
|
ＣＧＩはどこにある？
雑誌などのＣＤ−ＲＯＭでＣＧＩを手に入れることもできますが，せっかくインターネットがあるのでインターネットで手に入れると良いでしょう．
ＣＧＩスクリプトを配布しているところはたくさんあるので，探してみるのも楽しいと思います．
しかし，以下の点には気をつけましょう．
- サポートはしてくれるのか？
- 設置は簡単にできるのか？
- ちゃんと更新しているのか？
書いておいて，なんですが，CGI-StaTionは更新がかなり止まってます（涙
更新が止まっていると言う事は，新しい技術に対応していないということなので，けっこう重要だったりするのですが．
ＣＧＩはとても危険なのです
ＣＧＩは誰でも書き込むことができてしまいます．
これは，あなたのホームページ領域を，誰でも追加・修正・削除をできるようになるわけです．
あなたやあなたの友人なら良いのですが，悪意を持った人でも同じことができるわけです．
下手なＣＧＩを設置すると痛い目にあってしまいます．
具体的に，主な危険なＣＧＩや機能を説明していきます．
- タグが使えるＣＧＩは要注意！
あなただけがタグを使えるのなら，かまわないのですが，誰でも使える場合は危険です．
タグには危険なものも，たくさん存在します．
被害の大きいところでは，直接サーバ（プロバイダのＰＣ）を悪戯できるＳＳＩによる破壊行為や，間接的に攻撃する掲示板ＤＯＳ攻撃などがあります．
簡単なところでは，フォントや画像のサイズを異常に大きく（<B STYLE="font-size:9999pt">異常</B>など）して，掲示板を読めなくすることができます．
他にも，JavaScriptによるブラウザクラッシャーなどが良い例かもしれません．
- ＵＮＩＸ専用コマンドを利用したＣＧＩ
危険ではないのですが，プロバイダから警告される場合があります．
また，プロバイダがWindowsサーバである場合，誤動作することもあります．
これらのコマンドを初心者が見つけることは，難しいので，安心できるサイトからＣＧＩを手に入れてください．
- 本来禁止された動作を可能にする便利系ツール
ＣＧＩのなかには，本来プロバイダにない機能を提供してしまうＣＧＩがあります．
例えば，telnet を可能にしてしまうＣＧＩが存在しています．
telnet はプロバイダのＰＣを自由に操作できてしまうツールで，多くのプロバイダで禁止，もしくは制限されています．
設置はやめましょう．
あなただけじゃない
ＣＧＩを選ぶときには，あなたの主観だけでなく，掲示板を利用する知り合いの意見や，プロバイダへの配慮，そして，もっとも大事なのは
ＣＧＩは悪意を持った人でも使える
このことをしっかり覚えておいてください．
|
