No.6024, No.6023, No.6022, No.6021, No.6020, No.6019, No.6018［7件］
by admin. ⌚2026年8月1日(土) 13:52:24〔8日前〕 ＜67文字＞ 編集
朝食はホットドッグ。🌭🌭🌭
🌭Re:6021◆URLを教えて頂ければこちらからアクセスしてみることもできますよ。アクセス制限が強すぎて、そもそも人間の閲覧者に対しても（使っているネットワークによっては）403 Forbiddenを返してしまっているケースを時々見かけます。
🌭Re:6022◆安全のために（※管理画面が乗っ取られた際に変なスクリプトを埋め込まれないように。そうでなくても意図せずコピー＆ペーストで変なスクリプトを埋め込んでしまわないように）HTMLが書ける場所でもscript要素は書けない仕様になっています。
ただ、どうしても書きたい場合は、CGI本体ファイルに直接記述する高度な設定群で示したように、CGIのソースコード内の設定値を直接書き換える方法を使って、「セーフモードの選択」(54行目)を に書き換えれば、script要素も書けるようにはなります。が、お勧めはしません。（ローカルで実行しているような、「インターネット側からはアクセスできない」と分かっている場所で使う場合に限る方が無難だと思います。）
※WAFでブロックされる場合は、そもそも保存操作が完了せずに 403 Forbidden エラーが出ます。
🌭Re:6021◆URLを教えて頂ければこちらからアクセスしてみることもできますよ。アクセス制限が強すぎて、そもそも人間の閲覧者に対しても（使っているネットワークによっては）403 Forbiddenを返してしまっているケースを時々見かけます。
🌭Re:6022◆安全のために（※管理画面が乗っ取られた際に変なスクリプトを埋め込まれないように。そうでなくても意図せずコピー＆ペーストで変なスクリプトを埋め込んでしまわないように）HTMLが書ける場所でもscript要素は書けない仕様になっています。
ただ、どうしても書きたい場合は、CGI本体ファイルに直接記述する高度な設定群で示したように、CGIのソースコード内の設定値を直接書き換える方法を使って、「セーフモードの選択」(54行目)を に書き換えれば、script要素も書けるようにはなります。が、お勧めはしません。（ローカルで実行しているような、「インターネット側からはアクセスできない」と分かっている場所で使う場合に限る方が無難だと思います。）
※WAFでブロックされる場合は、そもそも保存操作が完了せずに 403 Forbidden エラーが出ます。
by nishishi. ⌚2026年8月1日(土) 13:37:38〔8日前〕 ＜542文字＞ 編集
一行フリースペースに
script:<script src="～～～"></script>
と書いても出力が＆lt;script src="～～～">＆lt;/script>
になるのは、てがろぐヘルプに記載されている通りWAFの影響なのでしょうか？
script:<script src="～～～"></script>
と書いても出力が＆lt;script src="～～～">＆lt;/script>
になるのは、てがろぐヘルプに記載されている通りWAFの影響なのでしょうか？
by admin. ⌚2026年8月1日(土) 13:22:43〔8日前〕 ＜125文字＞ 編集
こんばんは。6016で.htaccessの質問した者です。分かりやすい説明ありがとうございます。
てがりんくに登録するため、サイトにあるのを一度取ったんですが、それでもエラーが表示されるので他の部分に原因があるようです。
そういうことで一旦登録を断念します。サイトやてがろぐの手入れしてまた登録させていただこうと思います。
お忙しいところ質問に答えて下さりありがとうございました。
てがりんくに登録するため、サイトにあるのを一度取ったんですが、それでもエラーが表示されるので他の部分に原因があるようです。
そういうことで一旦登録を断念します。サイトやてがろぐの手入れしてまた登録させていただこうと思います。
お忙しいところ質問に答えて下さりありがとうございました。
by misaki. ⌚2026年7月31日(金) 22:46:31〔9日前〕 ＜190文字＞ 編集
便利なツールのアップデートをありがとうございます。(╹◡╹)ﾉ >>6018
by nishishi. ⌚2026年7月30日(木) 12:09:50〔10日前〕 ＜38文字＞ 編集
先月末からちょくちょく方々で注意喚起として書いていますが、てがろぐ Ver 4.9.0で修正した脆弱性について、昨日にJVN（Japan Vulnerability Notes）からも公表されました。それに併せて再度のアナウンスです。
6月末に公開した、てがろぐ Ver 4.9.0 では1件の脆弱性を修正しています。古いバージョンすべてに存在する脆弱性で危険ですから、過去のバージョンは絶対に使い続けてはいけません。いま古いバージョンをお使いならどんな場合でもバージョンアップして頂く必要があります。特に、
先月末から断続的に各所でいろいろアナウンスしましたので、おそらくどれかを見て下さった方々は既にバージョンアップして頂いているとは思うのですが、こういうツールの場合、わざわざ作者のアナウンスを普段からチェックしていない方々もいらっしゃると思います。管理画面の端に表示されるバージョンアップ案内も（気付きやすいように）かなり煩めのアニメーションGIFに変更していますが、モバイル環境のような狭い画面でしか使っていない場合は（位置的に）目に入らない可能性があります。
もし、今でも古いバージョンを使い続けている方を見かけた場合には、上記の脆弱性とバージョンアップの必要性（必須性）について教えて差し上げて頂けると助かります。（注意喚起用ページ）
6月末に公開した、てがろぐ Ver 4.9.0 では1件の脆弱性を修正しています。古いバージョンすべてに存在する脆弱性で危険ですから、過去のバージョンは絶対に使い続けてはいけません。いま古いバージョンをお使いならどんな場合でもバージョンアップして頂く必要があります。特に、
- 複数個を併用していて、最近は使っていなくて存在を忘れているもの
- 移転前のウェブサイトに設置していて、もう更新しないからと放置しているもの
先月末から断続的に各所でいろいろアナウンスしましたので、おそらくどれかを見て下さった方々は既にバージョンアップして頂いているとは思うのですが、こういうツールの場合、わざわざ作者のアナウンスを普段からチェックしていない方々もいらっしゃると思います。管理画面の端に表示されるバージョンアップ案内も（気付きやすいように）かなり煩めのアニメーションGIFに変更していますが、モバイル環境のような狭い画面でしか使っていない場合は（位置的に）目に入らない可能性があります。
もし、今でも古いバージョンを使い続けている方を見かけた場合には、上記の脆弱性とバージョンアップの必要性（必須性）について教えて差し上げて頂けると助かります。（注意喚起用ページ）
by nishishi. ⌚2026年7月30日(木) 11:37:11〔10日前〕 情報 ＜720文字＞ 編集
以前ここで紹介させていただいた拡張画像アップローダーを更新しました。>>4888
http://tekitote.s324.xrea.com/?postid=2
前回更新からトリミング・ログイン判定・一覧外/NSFWをアップロード時に設定できる機能を主に追加しています。
PHPが使える環境であればぜひお使いください。
最近はここ数年の夏の例に漏れず酷暑になってきましたね。先月ごろまでの涼しさが恋しいです。
皆様、にしし様どうか熱中症には気を付けでお過ごしください。
http://tekitote.s324.xrea.com/?postid=2
前回更新からトリミング・ログイン判定・一覧外/NSFWをアップロード時に設定できる機能を主に追加しています。
PHPが使える環境であればぜひお使いください。
最近はここ数年の夏の例に漏れず酷暑になってきましたね。先月ごろまでの涼しさが恋しいです。
皆様、にしし様どうか熱中症には気を付けでお過ごしください。
by admin. ⌚2026年7月30日(木) 09:36:35〔10日前〕 ＜235文字＞ 編集
cgi側はあまりいじりたくないので、素直にhtmlに書いておきます。ありがとうございます。