Takesoft/pr_gb

人目
(1997年1月7日から)

パスワードタイプの
掲示板のCGI

gb_p.cgi(EUC用)
gb_sp.cgi(Shift JIS用)

○パスワードタイプの掲示板用CGI：”gb_p”

パスワードを持っている人たちだけが書き込める掲示板を設置するためのCGI (Common Gateway Interface)を作りました。名前は、 ”gb_p(guest book with password)”です。EUCコード用は、 ”gb_p.cgi”で、Shift JISコード用は”gb_sp.cgi”です。このパスワードタイプの特徴は、次の通りです。実際のものは、パスワードタイプの掲示板を御覧下さい。この掲示板は、CGIが使える所でないと使用できません。 (bekkoameでは一般的なCGIは、使用できないのでこのgb_pも使えないと思います。)

パスワードがないと書き込めない
掲示板の所有者からパスワードを発行してもらった人たちだけが書き込むことができます。
パスワードは暗号化して保護
パスワードは、暗号化して保護していますので、CGIのソースリストや、 Webサイトに置いている暗号化されたパスワードのデータを見ただけでは、パスワードを知ることができません。
EUC用とShift JIS用を用意
WebページをEUCコードで作っている人と、Shift JISコードで作っている人がいますので、両方のCGIを用意しました。同じCGIを両方で使えるようにすることもできますが、今回は、ファイルの数を少なくするためFORMの文字等もCGIの中に組み込んだので、２通りになりました。Shift JISとか EUCコードという言葉になじみのない場合は、WindowsとMacをお使いの方は、Shift JIS用のgb_sp.cgiを、UNIXをお使いの場合は、gb_p.cgiを設置してみて下さい。
　EUC用、Shift JIS用と書いていますが、これは、掲示板のWebページをこのコードで表示したりデータ保存するだけで、EUC用にShift JISで書き込むといったように他のコードで書き込むことはできます。ブラウザ内部、および CGI内部で日本語コードをjcodeというライブラリを用いて変換しています。一部のブラウザでは、日本語の自動判別機能の問題で、掲示板の表示や入力した文字が、文字化けする場合がありますが、その場合には、ブラウザの日本語コードをEUC用は、EUCコードに、Shift JIS用は、Shift JISに固定していただくと正常に使用できます。　JISコードを使ってWebページをお作りの方には申し訳ありませんが、掲示板関係だけ、EUCか、Shift JISにしていただくか、gb_sp.cgiのソースプログラムを独自にJIS用に改良していただくようお願いします。
Perlで作成
Perlというプログラム言語で作成しておりますので、”gb_p”を設置するには貴方のサイトでCGIとしてPerlを使える必要があります。Perlの詳細を知っている必要はありません。
管理者用書き込みモードがある
名前の欄に掲示板の管理者(所有者)の名前を入れ、パスワードの欄に管理者のパスワードを入れると、管理者モードになり、名前に”さん”という敬称が付きません。
多重書き込み防止機能
gb_p.cgiとgb_sp.cgiは、Perlの関数flock を用い、掲示板の内容を書き込む際に多重書き込みを防止しています。(ただし、これ以外の原因 (例えばサーバーのディスククラッシュ)でも、ファイルが壊れる可能性はあるので、時々掲示板の内容を書いたファイルbook1.htmlのバックアップは、必要です。)
いたずら書き防止に有効
パスワードがないと書き込めないので、知らない人が、いたずら書きをすることを防止する事ができます。
会員制の掲示板にできる
会員だけにパスワードを発行することにより、会員だけが書き込める掲示板みにすることができます。
秘密のディレクトリに設置できる
更に、設置するディレクトリを秘密にすることにより、より秘密を保つことができます。この際、最初のWebページのディレクトリから掲示板を置くディレクトリまでの各ディレクトリに、ディレクトリ名までのURLを入力した際にファイル名一覧が出てしまわないようにするindex.htmlファイルを置いておくなどの注意が必要です。 (試しに、ここのURLのディレクトリまでをブラウザのURLに打ち込んでリターンを押してみて下さい。)　ただし、秘密のディレクトリは、それほど安全なガードではありません。上述の暗号化したパスワードの方が破るのは、難しいと思います。
強制改行機能
従来から、ブラウザがNetscape Navigator 2.0以上の場合は、メッセージを書き込む際自動改行機能が利用できました。”gb_p/gb_sp”のver.1.2 からは、そのほかのブラウザでも、入力されたメッセージの一行が長い場合、 gb_p/gb_spの方で強制改行することができるようになりました。初期設定値では、一行が７６バイトより長いと強制改行され、７６バイトか７７バイトにされます。なお、ブラウザがNetscape Navigator 2.0以上の場合は、今まで通りブラウザの自動改行機能を利用します。

○”gb_p”の設置の仕方

概要
ここでは、一般用の掲示板”gb”と違うところのみを説明します。それ以外の部分は、”gb”の設置の説明を御覧下さい。”gb”のgb.cgi, gb_s.cgiの代わりにgb_p.cgi, gb_sp.cgiをダウンロードしてお使いください。

ダウンロード
EUC用かShift JIS用かによって、次の３個のファイルをダウンロードして下さい。

        ファイル　　　　　　　　　貴方でのファイル名
---------------------------------------------------------------
gb_p.txt(ver.1.2: 12KB)    ---> gb_p.cgi(EUC用)

gb_sp.txt(ver.1.2: 12KB)   ---> gb_sp.cgi(Shift JIS用)

conv.txt(ver.1.0: 1KB)     ---> conv.cgi

user_e.txt(0.2KB)          ---> user_e.dat(EUC用の例)

user_s.txt(0.2KB)          ---> user_s.dat(Shift JIS用の例)

各ファイルの説明
- gb_p.cgi/gb_sp.cgi：パスワードタイプの掲示板のCGI
- conv.cgi ：パスワードを暗号化するCGI
- user_e.dat/user_s.dat：各ユーザ毎に”ユーザ名、暗号化したパスワード、メールアドレス、URL”のデータを書いたファイル ”user.dat”の例(user_e.datやuser_s.datそのものは、使用しない)
設置の仕方(gb_p.cgi/gb_sp.cgiおよびconv.cgi)
1. gb_p.cgi/gb_sp.cgiの必要な部分を変更する。gb.cgi/gb_s.cgiの場合とほぼ同じ
  １行目のperlのある場所(meshなら変更不要)、$pwd, 所有者名等
2. gb_p.cgi/gb_sp.cgiとconv.cgiをテキストモードで掲示板を置くディレクトリに送る
3. gb_p.cgi/gb_sp.cgiとconv.cgiのアクセス権を705にする
conv.cgiの使い方
まず、管理者のパスワード（半角英数8から16文字)を決める。例えばこれを "cherry39"とします。パスワードには半角の英小文字、英大文字、数字を使うことができ、大文字と小文字は区別されます。このパスワードを暗号化するには、ブラウザのURL窓に次のように入力します。
```
http://www2a.meshnet.or.jp/~takesoft/gb_p/conv.cgi?text=cherry39

(URLは実際は各ユーザーのconv.cgiがあるURLを指定して下さい)
```
こうして、リターンキーを押すと、cherry39を暗号化したパスワードがブラウザに表示されます。例えば”rZzKXXTjNVaRA”と表示されます。これを、メモしてもいいのですが、１文字でも違うと使えなくなりますから、この文字列の上をマウスカーソルでドラッグして、反転してから、ブラウザのメニューの”編集／コピー”等で一度クリップボードにコピーしてエディタでuser.datファイルの指定の場所に貼り付けた方がまちがいが少ないと思います。元のパスワードが同じでもconv.cgiで作る度に暗号化されたパスワードは、異なります。一般ユーザーのパスワードの暗号化も同様にして行います。
user.datファイルの作成
user.datファイルの形式は、半角コンマで区切られたテキストデータでユーザ一人に付き一行です。また、user.datの各項目は、半角コンマで区切り、コンマの前後には空白等を、入れないようにして下さい。

ユーザ名,暗号化されたパスワード,メールアドレス,URL

です。メールアドレスとURLはなくてもかまいません。ない場合はその前の半角コンマも不要です。メールアドレスがなくて、URLがある場合は、”,,”の後にURLを書いて下さい(下の竹ソフトの例を御参照下さい)。メールアドレスやURLをこのファイルに書いておくと、掲示板に発言を書き込む際に表示されます(URLはリンク表示)。メールアドレスやURLを掲示板に表示したくない場合には、このファイルに書かずに、メモ等で別途管理して下さい。user.datの例を以下に示します。
```
竹中　誠,rZzKXXTjNVaRA,takesoft@mxs.meshnet.or.jp,http://www2a.meshnet.or.jp/~takesoft/
guest,/94hskRilcUIg,takesoft@mxs.meshnet.or.jp
テストユーザー,BxdmvTmVMKFnU
竹ソフト,Rf61TmbGEhH/A,,http://www2a.meshnet.or.jp/~takesoft/
```
gb_p.cgiをお使いの場合で、名前を日本語にする際は、必ずEUCコードで書いてください。gb_sp.cgiをお使いの場合には、Shift JISコードで書いて下さい。暗号化したパスワードは、先に説明した、conv.cgiでパスワードから作って下さい。まず、掲示板のオーナーの名前と、パスワードを決めて、暗号化して、メールアドレス、URLとともに一行目に書きます。次に掲示板に書き込みを希望する人にメール等で連絡をもらい(名前、メールアドレス、(電話番号),URL(もしあれば)等を連絡してもらう)、最初は管理者が、パスワードを決めて、メールや電話等でパスワードを連絡します。このことにより、相手のメールアドレスや電話番号が正しいことを確認します。電子メールは、途中で見られる可能性もありますから、極めて高度に機密を保ちたい場合は、電話やFAXあるいは郵便でパスワードを連絡して下さい。これらのユーザの名前と、暗号化したパスワード、メールアドレス、URLも user.datファイルに書いていきます。別途、管理者の方で、全ユーザの名前、パスワード、メールアドレス等は、メモして控えておいて下さい。ユーザのメールアドレスや電話番号等が確認された後は、ユーザの希望のパスワードに管理者が変更することができます。
user.datファイルをgb_p.cgi/gb_sp.cgiのあるディレクトリに送ります
この際、必ず、テキストモードでお送り下さい。このファイルは、一般の人が読み出すことができればいいので、通常アクセス権は、変更する必要はありません。このファイルに名前とパスワードがある人だけが掲示板に書き込みができます。
book1.html, book2.html, m_count.txt, g_count.txt
これらのファイルは、gb.cgi/gb_s.cgiの場合と全く同じです。gb.cgi/gb_s.cgiの使いかけのものをそのまま継続して使用することができます。
掲示板に書き込む際には、名前とパスワードとメッセージのみ入力します
user.datファイルにメールアドレスやURLがあれば読み込まれ、名前ととも表示またはリンクされます。

○gb_pの著作権等

　gb_p.cgi、gb_sp.cgiおよびconv.cgiの著作権は、竹ソフトに属します。竹ソフトのWebページから、ダウンロードされた場合には、貴方のサイトで自由に変更していただいて構いません。しかし、許可なく再配布はしないでください。変更される場合は、変更前のうまく動くcgiのコピーを取って置いてから、変更するようおすすめします。cgiは、一文字違っても、動かなくなる場合があります。

○gb_p.cgi来歴

Ver.1.0　1997/01/06　完成。竹ソフトのWebページに設置
Ver.1.1　1997/01/12　改行に関する注意書き追加、レイアウト変更。
Ver.1.2　1997/01/31　NN 2.0/3.0以外のブラウザに対する強制改行機能付加

○gb_sp.cgi来歴

Ver.1.0　1997/01/06　完成
Ver.1.1　1997/01/12　改行に関する注意書き追加、レイアウト変更。
Ver.1.2　1997/01/31　NN 2.0/3.0以外のブラウザに対する強制改行機能付加

○conv.cgi来歴

Ver.1.0　1997/01/06　完成

○掲示板ソフト”gb_p”はフリーウェア

パスワードタイプのgb_p.cgiとgb_sp.cgiは、2013年からフリーウェアです。
これらのプログラムによる損害、や不具合については、免責とさせて頂きます。

竹ソフトのホームページへ戻る

著作・制作(c)1997-2013 竹ソフト: 竹ソフトのWebページに掲載の文書,図,表, アイコン,写真,プログラム等の無断転載はしないで下さい。Webページ制作の価格は予告なく変更する場合がありますので御了承下さい。
Copyright (c)1997-2013 Takenaka: All rights reserved.
連絡先：takesoft(atマーク)mud.biglobe.ne.jp／初期設置日：1997年1月7日／最終変更日：2013年8月25日

パスワードタイプの 掲示板のCGI

gb_p.cgi(EUC用) gb_sp.cgi(Shift JIS用)