伝言板での騙り行為を禁じたい

質問

• 伝言板での騙り行為を禁じる方法を知りたい
• 存在する伝言板には管理人の名前を使っての投稿を禁じる機能があるが、現在の伝言板を変えずに同様の機能を追加する方法を知りたい
• CGIプログラムを用いて簡単に管理人の名前を使った投稿を禁じる機能を追加する方法を教えてほしい

回答No.2

MtHill

> ★「KENT WEB」の「プチ☆ボード」
> http://www.kent-web.com/bbs/index.html

の場合、630 行目位に
#----------------#
# デコード処理 #
#----------------#
というサブルーチンがあります。

その最後のほうに

if ($in{'sub'} eq "") { $in{'sub'} = "無題"; }

がありますので、その次に

if (($in{'name'} eq "yuka_chan") && ($in{'pwd'} ne $pass)) {
&error("パスワードが違います。");
}

と記述すれば他人が「yuka_chan」の名前で投稿しようとしても、「削除キー」に入力したパスワードが 77 行目位にある「管理者用マスタパスワード」と一致しなければ投稿できなくなります。

KENT さんの CGI であれば「アクセス制限」で特定の IP アドレスの投稿を制限することができますので、その場所を設定するほうが簡単かもしれません。

CGI のようなプログラムは不確かな知識で設置すると思わぬトラブルにつながる可能性もあります。
十分内容を理解したうえで利用することをおすすめします。
https://www.netsecurity.ne.jp/article/1/3459.html

参考URL：

https://www.netsecurity.ne.jp/article/1/3459.html

お礼

何度もスミマセン。
ちょっと頑張ってやってみます！

…成功したかどうか確かめるには、「削除キー」の欄に「管理者用マスタパスワード」と違うのを入れて投稿してみれば分かるのですよね?？

>>「アクセス制限」で特定の IP アドレス
>> の投稿を制限することができます

これも、どう設定していいのか よく分からないんです。やってみたことあるんですが、ちっとも制限してくれなくて。（ 相手のIPアドレスが毎回変わってるみたいでした。）

>> CGI のようなプログラムは不確かな知識で設置すると
>> 思わぬトラブルにつながる可能性もあります。

えっ！？そうなのですか。…確かにCGIは危険と聞いたことがあるような気もします。でも配布されてるのを手順通りに設置するぶんには問題ないと思っていたのですが…参考URLによると、それも危険みたいですね。(焦;)　つまり悪意を持ってるわけじゃなくても、知らず知らずのうちに危険なことをしでかしちゃう、ってことなのでしょうか。。。

MtHillさんは独学でCGI（ぱーる??）を習得されたのですか？？…私も もっと詳しくなりたいです。

補足

↓の［お礼］の続きです。

違うパスだと、ちゃんと
「パスワードが違います。」
って出るようになりました！！

…でも今度は、正しいパスを
入れても　『ERROR !
Open Error : ./past/2.dat』
って出るようになってしまって。。。