人が居ないのをいい事に好き勝手してくれたようで。

承認なしだと公開しない様に設定した上で、
データ消去かけたんで、今までご苦労様でした。

This Site's trackback need permission.
I deleted all spamlike data.
Thanks for those wasted efforts untill now, fucking fool.

後悔はしてない。
露天風呂でイノセントじゃなくなったひなたに
こんなポーズを取らせたいと思った。
ただそれだけだ。


さて、wordpressの設定をちょちょいと確認するか。

httpsの共通秘密鍵の仕組みを応用して、
ほぼ完璧なセッションの組み方を思いついた。
何が完璧って、戻るボタンで初期入力に戻っても
history.backからの更新をほぼ無効化している点。
やり方は以下。

１、3つのパスワードを3つのセッションに登録。
２、内1つのパスワードを別の1つで暗号化。
３、２の値をフォームに持たせて送信
４、確認画面で残った一つのパスワードで更に暗号化
５、４の値をフォームに持たせて送信。
６、初回のアクセスに対してのみ、照合処理を適用
７、合っていれば、キー値を消去する。
８、入力に戻った際、照合セッションを消去
９、再度3つのパスワードを割り当てる。

これにより、確認画面にhistory.backして
２の値を入力したフォームでも
登録が無効化できる。

実際に簡易実装した例
http://tanukinoori.sakura.ne.jp/test/testform.php

同日 20:11
応用で画像投稿フォーム作った。
本当は一覧、フォーム、確認、登録完了を
テンプレート別に用意した方がいいけど
全部一緒になってる。
登録できる画像はjpg,gif,png。透過込み。
フォルダ内を走査して表示するので登録すると
勝手に増えるよ、やったねたえちゃん。
mimeの判別はexec使ってる。
送信ボタン押したら勝手にリサイズされる。
投稿制限はセッションだけだが、先程の説明通り
連投はできないしキャッシュも無効なんで
秒数制限まではかけてない。
http://tanukinoori.sakura.ne.jp/test/testform2.php

・・・適当に風呂沸かして、買い物行くか。

ロマサガ3のようせいがふと頭をよぎった。

どーでもいいね。