新生鳩丸掲示板♯

私はよく 403, 404 などを返しています。

500 はまず返しません。理由は既に出ていますね。

不正なデータを投げてくるクライアントにはこの程度の応答で十分でしょう。

クライアントからの作為的な不正データへの応答なら402でどうでしょう？

情報が欲しいorサーバリソースを使いたいなら金払えと・・・(^^;

307でLocationにhttp://www.cyberpolice.go.jp/というのも捨てがたいモノがありますが・・・

タッチペンの位置がずれているんです！

ずれを直す機能を使ってもまったく直らないんです！

これは　どういうのなのでしょう？

指摘してきたセキュリティ屋さんに、どのステータスコードで返せばよいですか？

と質問してみるのもありかと思います。

>セキュリティはまるでシロートですが、推測するに、

>結果として攻撃する側から見れば穴があるかもしれないという判断をされかねないからではないですか？

>500がもどる=不正処理しているのかもしれない。という考え。

>クラック目的でインジェクション仕込んでくるような人ですから、疑ったら色々試してきそうな予感もします。

　そういうことのようです。

　最初は「攻撃者に情報を与える」と言われて「スタックトレースも出してないのに何言ってるんだ?」と思ったのですが、確認してみると「500自体が情報になるので駄目」ということだそうで……。

サーバのバージョン番号は隠しましょうということですね。わかります【棒】。

>ハンドリングした上で500エラーを出しているのか、単純に落ちているだけなのかがリモートからは確認できない

セキュリティはまるでシロートですが、推測するに、

結果として攻撃する側から見れば穴があるかもしれないという判断をされかねないからではないですか？

500がもどる=不正処理しているのかもしれない。という考え。

クラック目的でインジェクション仕込んでくるような人ですから、疑ったら色々試してきそうな予感もします。

ハンドリングした上で500エラーを出しているのか、単純に落ちているだけなのかがリモートからは確認できないので、“念のため報告しておきますから意図した動作なのか確認してくださいね～”的な内容だったのではありませんか？(^-^)

何で駄目なのか言ってもらわないと参考にならない気がするのですが別途定めるセキュリティ上の理由で公開できなかったりするのでしょうか。

> 個人制作のフリーのCGIプログラムのようなものだと、エラー時でも200で応答したりすることがあり

個人制作でなく、商用も含めてひろく使われているものでも、200で応答してサーチエンジンの

クロウラに拾われまくって見苦しいと感じたことがあります

；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；

http://www.youtube.com/watch?v=YmbPNt8Bncs&feature=related

さよならを教えて（春香）

名前を「あんず」にしたら、コユウキンが、ハリネズキンなりました（＾０＾）

１０歳です（＾。＾）

わたしは、名前をしょうじにしたら、コユウ菌が、ハリネズキンなりました

わたしは、名前をしょうじにしたら、コユウ菌が、ハリネズキンなりました。

だれか、キンオブゴット作った方いますか？

つうしんしたいな・・・

>Wizardならばありそうなので、あながち嘘ではないのかもとか思ったり。

　VTRで外国の方が「magician」って言ってましたね。

　ともあれ OK ということで。

【http:// 】

[　　　　　　　　　　　　　　　　]

>関係あるのかないのか、ばけら先生の仕事中の鼻歌が幸せげです。

　orz

>さっきまで「シッ○○アパ○トのクソが！」などと悪態ついてたのに、今は機嫌いいのかしらなどと。

　しかしシッ○○アパ○ト製品のクオリティは微妙すぎます。

　スクリプトが普通にバグっているし……。