予定を変更して。。。

テーマ ・ プライベート♪ カテゴリ ・ 製作日記 #233
トラックバックはちょっと置いておいて、
今日は両サイドのタイトルの高さ(一括指定)と、
タイトル名の変更ができるように修正しました。{GOO}

あ、上部のメイン画像の高さも変更できるようにしました。{ @ }

ついでにブログパーツのグループをもう一つ作成できるようにしましたので、配置の自由度が増すかと思います。{HRT}

このブログサイトは全VBScriptのASPです。PHPとか使っていませんので、(専門用語ですが)常にセッションが保持できます。
最初に開いた画面から展開している画面についてはこのセッションを保持していますから、ログオンした状態で他のユーザーの画面を開いてもセッションが残る事から、あしあと的な機能も実装できる可能性があります。

クッキーとは異なり、サーバ上で保持していますのでセキュリティ的にも安全です。{===}

風嶋ゆかりさんへ。

トラックバックのセキュリティですが、トラックバックの送信自体、簡単なPOSTで行っていますから、実は送信元を偽装する事が極めて簡単です。{muc}なぜなら、トラックバックそのものは性善説に基づいて作られたからです。

最近、DNSも関係の無いサイトからの外部クエリ(外部組織照会)が是正されました。DNSもまた性善説にて作られましたが、宛先を偽装する事が可能なため、制限を設けたという訳です。

トラックバックを受けた時、本当にそのサイトがあるかを自動的に見分ける方法はあるのですが、トラフィックが増大するため、なかなか実装は難しいと聞いています。(おもしろそうなので、私はその方法も試してみるつもりです。)

しかし、とりあえずスパムが怖いので、とりあえずアメーバ限定とかでトラックバックを受け付ける事も考えています。
余計な嫌疑をかけられないよう、トラックバックの送信はやめとこうかな。。。とも考えています。

実際、トラックバックって、必要なのかなぁと思いますけどね。
性善説が否定されてしまうと、あまり意味がないような。

制限をかけるには、IP制限とか承認しかありませんが、一番の問題は、メッセージの下にトラックバックアドレスがそのまま出ている事もありますよね。自動で収集できてしまいますから、トラックバックアドレスはクリックしないと出ないようにすべきでしょうね。

主観的ですけど、そんな感じですw

コメント0

まだコメントはありません。最初のコメントを書いてみませんか?