てんくうのかなた

No.3340

昨日は、仲間と呑みでした。
(´ι _` 　) あっそ。

酒は、美味しい。
仲間と話するのは (´σ ｀) ﾎｼﾞﾎｼﾞ
ｗｗ
(´△`)ﾎｹﾞ

何か、前にメール着て。
誕プレ、次回の31で良い？的な。
0kok0kとか書いて返信しといたケド。
あれ？？
なんか、今度の日曜日に？？

どっちなんだ( ノﾟДﾟ)ﾖｯ!とかなってます。
(´σ ｀) ﾎｼﾞﾎｼﾞ やなぁ…。
そんな感じ。

それはさておき。
話変わって。
今日の話なんだけれど。
何か、報告が有って。対応願い。

yomi-search phpのnkbt版。
rank.phpに問題があるとか。

報告内容と、プログラム確認したけど。
うん。

そういう、仕様。バグな仕様だわ。

・リンクidに関係なく、他のサイトに転送出来てしまう。

nkbt版ではない、for php版とかも少しだけ見たけど。
さー？
多分、リンクidが引き当てれなかったら…そっちの値を使う？感じだったかな？
(/ω・＼)ﾁﾗｯとしか見て無いからアレだけど。

リンクid（登録されているリンク先）に関係なく。
post的で…。

ソレを悪用して、転送urlとして使えてしまう。
という事っぽいかも。

どう利用できるか？に関しては…
詐欺サイトのurl。ドメイン部の判別で、その詐欺サイトなurlな投稿が規制されたとしても。
その悪用を利用すると、yomi-searchなスクリプトをしているサイトのドメインとしてのurlとか。になるので。

投稿の規制を逃れられる・その可能性もある。

詐欺系・出会い系・18禁系。サイトへの誘導。転送urlとへの使える。
という風カナぁ。

たしか、rank.phpの105ぐらいにある？
location関数にご注意ください。

*追加

nkbtの標準構造。
スマホ用？な/s/フォルダにおける、rank.phpも同様の仕様となってる様です。

PC向け./rank.phpと、/s/rank.phpが存在するので
両方の対応が必要となる様です。

ご注意ください。