てんくうのかなた

No.1723

風が強くて寒すぎでしたねぇ。
BBSのPHP化で、管理用のところですが…。
気づいたんだけど…。
アレ？
ナレーションの編集とかって…。
コレだと…
パスワード入力しなくても編集できちゃわね？

元々のCGI版でも確認…。
やっぱり…。
完全にセキュリティホールですねぇ。
パスワード無くても、ナレーションデータの書き換えが出来てしまう。
(_Д_)ｱｳｱｳｱｰ

ダメじゃん。
モノ突っ込んで穴埋めしないとかないとね。

一応、管理用のスクリプトからの
ナレーションの編集とかも出来る様になったので。
ほぼ、完了に近い所かもしれない。
だけど、あとは、どれだけ似たような事を書いてるコードを短く？
まとめる事ができるか。
って所だけど。
メンドウクセェｗ
正直、ちょこちょこしか進めてないね。

んー。

なーんか…ダメだな。
やる気が薄いっすねぇ。