カテゴリ: b2evolution
1月 15th, 2007
??????b2evolution?1.9.1????1.9.1???????????????1.9.1???????????????????????????????????????????XSS?????HTTP Response Splitting????????????????
???????????????????????
????????????????????????????????????????????????????????????????????????…
more »
投稿された Security, b2evolution, PHP
| 
永続的リンク
| フィードバックを送信 »
12月 9th, 2006
?????????????????????????????????????????????????????????????????????????????????????????????????
??????????????????????????????????????????????????????????????????????????????????????????????????
???????????????????????????????????????????????????…
more »
投稿された b2evolution
| 永続的リンク
| フィードバックを送信 »
12月 9th, 2006
このBlogはb2evolutionなのですが、一応安定版となっているとはいえ随分前からアップグレードしていませんでした。調べてみたら2年間アップグレードしていませんでした。
1.9.1Betaにアップグレードしました。基本的にconf/_basic_conf.phpの文字エンコーディングを"utf-8"に設定するだけでそれなりに日本語環境でも動作するようです。メールのエンコーディングはダメなようで修正が必要です。一部には明らかな不具合もありますがBetaなので次の最終版では直っている事を期待した…
more »
投稿された b2evolution
| 永続的リンク
| 1 フィードバック »
6月 5th, 2006
海外からのコメント/トラックバックspam対策としてコメントだけはDNS逆引きなしのホストを拒否（というか登録したように見えても実際には反映しない）していたのですが、最近は一度に数百のトラックバックスパムを送ってくるSEO/SEM業者がいます。
コメントスパムに比べるとトラックバックURLを知った上でスパムを送信する必要があるのでコメントスパムに比べてトラックバックスパムの方が若干手間がかかるのですが、スパム業者もそれくらいの手間は惜しまなくなったようです。
DNS逆引きなしのホストからはト…
more »
投稿された b2evolution
| 永続的リンク
| 2 フィードバック »
3月 6th, 2006
コメントSPAM対策にBBQあらしお断りシステムのチェックを入れてみました。コメントの送信時にのみチェックするようになっているので参照だけであればどこからも参照できると思います。もし問題があった場合にはご連絡いただけると助かります。
BBQの使い方
b2evolutionへの変更（htsrv/comment_post.phpのはじめの辺り）
// SPAMMER check
$srv_name = implode('.',
array_reverse(explode("."…
more »
投稿された b2evolution
| 永続的リンク
| 2 フィードバック »
12月 22nd, 2005
コメント＆トラックバックスパムが増えてきています。さっきも20数個のスパムを削除しました。TODOとしてCAPTCHA導入... しかし、CAPTCHAを入れるとアクセシビリティの問題も発生するので公共系サイトでは気をつけないとならないですね。
ところでWikipediaのCAPTCHAページ、リンクが豊富ですね。
http://ja.wikipedia.org/wiki/Captcha
ITMediaでもコメント＆トラックバックSPAMが話題になってますね。
http://www.it…
more »
投稿された b2evolution
| 永続的リンク
| フィードバックを送信 »
11月 23rd, 2005
このブログ（b2evolution）にコメントやトラックバックがあった場合、メールで通知されます。しかし、通知されたメールに記載されている削除／編集用URLをクリックしても必要なデータが表示されません。コードを詳しく追いかけていないので根本的な対処ではありませんが、以下の変更でメール記載されたURLでコメント／トラックバックを表示し編集できるようになります。これでスパマーのキーワード登録も簡単になります。（b2evolutionは結構前からスパムデータベースを共有できるようになっています）
adm…
more »
投稿された b2evolution
| 永続的リンク
| 2 フィードバック »
11月 11th, 2005
b2evolutionは国際化を考えてはいるのですがマルチバイト文字処理は不十分です。
http://cha.s57.xrea.com/blogs/index.php/2005/09/17/p74
に日本語環境用の変更箇所がまとめられているのですが、パッチがある方が便利なので上記のURLの変更箇所をパッチにまとめました。
このブログもやっと日本語の文字化けが無くなります。
more »
投稿された b2evolution
| 永続的リンク
| フィードバックを送信 »
9月 17th, 2005
このブログで使っているブログソフトのb2evolutionが9/16にアップデートされていました。基本的に早くなった、SPAM対策を向上したリリースのようです。
さっきアップグレードしました。日本語処理の為に多少いじっている部分もあったのですが投稿はできるのでとりあえずはこの状態で使う事にします。淡い期待を持っているのですがメールもちゃんと送れるようになってくれていたらうれしいのですが、と思いつつ検索エンジン経由の参照ページを見ると見事に文字化けしています。
と言う事で以前は自分で適当に直し…
more »
投稿された コンピュータ, b2evolution
| 永続的リンク
| 4 フィードバック »
6月 20th, 2005
b2evolutionのRDF(RSS 1.0)の出力、mixiに合わせる為にdc:dateの日付出力にローカル時間を使うようにしました。
dc:dateは[W3CDTF]の日付と時間の表記とすると規定されています。
[W3CDTF]はZが指定された場合、はUTCとして取り扱う
Times are expressed in UTC (Coordinated Universal Time), with a special UTC designator ("Z").
と記載されている…
more »
投稿された b2evolution, Internet
| 永続的リンク
| 1 フィードバック »
XML Feeds
