TgCodeはそれ自体はけしてXSSの対象でもないが、設定が誤っていれば悪意の含んだコードを入れるのは難しいことでもない。それを防止するのに必ずしも仕様が適当でなかったので、TgCodeがない版があるのでPortia BBS 2.00系列は開発中止。実はこれが案外この前のkarpaのphpに変更と繋がっていたりするものだ。ははは。
とは言ったって、どうすればそれを防げるかなんてまだわかったわけではない。実際危険や注意を要するエレメントなんてそこまで無いわけだし、許容する限度によって色々と面倒だ。全くなぁ。
16:39
——貪欲と嫌惡と迷妄とを捨て、結び目を破り、命を失ふのを恐れることなく、犀の角のやうにただ獨り歩め
（中村元譯『ブッダの言葉 スッタニパータ』74詩、岩波書店、1984）
DiaryMaker1.02b
Script written by れん©
Mail me for annul@karpan.net
annulをkzhrに@の後ろにmail.をつけてください。
著作權で保護されてゐる著作物は著作權者の許可なく、私的な範圍を超えた複製をしてはなりません。
Copyright some right reserved.
この日記のKzhrの作品については、
クリエイティブ・コモンズ・ライセンス（by-sa 日本）
の下でライセンスされています。
- 
-
-
著作權保護期間の70年延長に反對します