From: Kazuhiro NISHIYAMA <zn@...>
Date: 2000-09-05T17:14:24+09:00
Subject: [ruby-list:24779] Re: win32 で  RDtool

Tokita Kousui <ktokita@where-i.net> wrote:
> CGIは張り付けられたテキストを変換するだけだから…
> あ、悪用目的で、そこにサーバのファイル勝手に読まれないかって事か(^^;;;
> 少なくとも、コマンドの実行等は出来ないと思いますが
> 
> えー、汚染取り除くにはどうするのがよろしいでしょうか？

RDtoolの中をみてないので何ともいえませんが、カレントディレクトリ
からしかIncludeできないのなら*.htmlが何もないディレクトリをカレント
ディレクトリにしておけば良さそうです。


> > ありです。
> > text/plainにするのならcharsetもちゃんとつけた方が良さそうです。
> > 
> > Content-type: text/plain; charset=euc-jp みたいに。
> 
> んー、ここら辺は考察の余地ありですかね

ちなみにIEはContent-type: text/plainでも中身がHTMLだと判断したら
勝手にHTMLとして表示してしまいます(^^;


> ところで、いつの間にか「変換！」押すとURLが「makerd.cgi#[$makerd.cgi]」
> ってなるんだけどなぜ？(^^;
> 「#」ってなに？(^^;

#[]じゃなくて#{}では？


--- 
ZnZ(ゼット エヌ ゼット)
西山和広(Kazuhiro Nishiyama)
mailto:zn@mbf.nifty.com