#!/usr/local/bin/perl -- -*- C -*- #
# forum2.cgi - Multiple forum #
# Copyright (c) 1996 by Yoshifumi Nakao # # History: # 96/02/25: v1.0/beta - First release # 96/03/02: v1.0/beta2 - Add Echo-Mail/Log-Mail Options # v1.0/beta3 - ON/OFF line auto detect # 96/03/03: v1.0/beta4 - Convert <, >, & character in Mail # 96/04/30: v1.0/beta5 # - コメントの整備をした # - フォーラム定義部を集中管理方式とした # - 各フォーラムを別ディレクトリで管理可とした # - ログメールと返信メールの書式を区別した # - ロックファイルをフォーラム毎に持つようにした # - cgi_handler.pl を内部にとりこんだ # 96/05/02: v1.0/beta6 # - メーリングリストの機能のテスト開始 # #######################################################################

現在，不具合について調査中です。

書き込みの HTML の Tag 埋め込みについての危険性

　最近，多くの方が，｢掲示板｣や｢ゲストブック｣に挑戦しておられるようです。
その際，ほとんどの場合， 書き込みに対してTag入力を可能にする仕様にされている，とおもいます。
｢掲示板｣や｢ゲストブック｣を作成中の皆さん，そこに潜む危険にお気付きでしょうか。

　ご承知のように，HTMLのTagは対になって動作するものがほとんどです。

	< FONT > 　< /FONT >

　これを防止するためには，厳密には，CGIプログラムの中で，入力内容がHTML文法に合致しているかを チェックする必要があり，大変面倒なことになります。いまのところ，書き込みの中でそんなに複雑な ことを書こうという人のあまりいないでしょうから，とりあえずの方法として よく使われそうなTagに対して，出力プログラムの方でブロックをつくっておくとよいでしょう。

	< FONT Size=3 >		<-- 1.出力プログラムで生成し�