2009年5月2日(土曜日)
WAF(笑)で投稿が遮断される
公開: 2009年5月3日20時40分頃
興味深いと思ったのでメモ: 「コメントをつけられなくなる(返信ができなくなる) 質問と回答(Q&A) [okyuu.com] (okyuu.com)」。
一部のSQL文に関してokyuu.comへの投稿ができない場合があります。
大変お手数ですが、SQL文を投稿いただく場合は、全角に変換の上でご投稿いただきますようお願い致します。
あー、どう見てもWAFですねぇ。投稿に限らず、Webアクセスすべてについてチェックされているようで、以下のようなURLにアクセスすることもできなくなっています。
http://okyuu.com/?insert+into+foo+%28bar%29+values
http://okyuu.com/?test=update+foo+set+bar%3Dbaz
SQL文のチェックはけっこう頑張っているようで、正しくないものだと平気なようですね。以下のようなURLならアクセス可能のようです。
http://okyuu.com/?insert+into+foo+%28bar%29+value
http://okyuu.com/?test=update+foo+set+bar
ちなみに、カカクコム系はWAFが共通らしく、kakaku.com に同じパラメータを渡しても同じように遮断されます。
※詳しい人が細かく見ていけば、WAFの製品を特定できそうな気もしますね。
- 「WAF(笑)で投稿が遮断される」にコメントを書く
最強カード終了のお知らせ
公開: 2024年12月21日12時40分頃
「ビックカメラSuicaカード 2つの重要なお知らせ (www.biccamera.com)」。
1.ビックポイントからSuicaへの交換単位の変更について
2009年9月1日より、ビックポイントからSuica部分への入金(チャージ)する際の交換単位の変更及びお受取までの期間短縮を実施いたします。
一瞬、良い知らせのように見えますが、その下の画像をよく見ると……なんと、今まで1,000ポイントで1,000円分のチャージができていたのに、1,500ポイントで1,000円のチャージに変更されるという。
ビックポイントをそのままSuicaにチャージできるので、事実上ポイントが現金化できるというのが最大のメリットでしたが……2009年9月で終了ですね。
※ポイントを引き継いだまま普通のポイントカードに戻せるのかなぁ。
関連する話題: 出来事
- 前(古い): 2009年4月28日(Tuesday)のえび日記
- 次(新しい): 2009年5月3日(Sunday)のえび日記