ランキング登録の紹介文における文字数制限の問題点

1 ：神様サポート ： 2008/05/15(木) 23:24:22 [ proxy1111.docomo.ne.jp ]

ランキング参加登録のサイト紹介文文字数制限について問題があります。
ランキングに制限数以上の文字数で登録するサイトが見受けられますが、システムのセキュリティが甘いためかと思われます。


【具体的な問題点】
http://rankru.com/user/psite/index.php?handler=Regist01&siteid=〜
の登録ページでソースを確認したところ、文字数の制限数が フォームのhidden要素のmaxcommentlengthというnameのもので指定されているようです。
特に対策などがされていないため、次の手順の場合に無効になると思われます。


�@上記のページのソースをローカルに保存。
�Amaxcommentlengthのvalueを好きな値に変更。
�B�Aのファイルをブラウザで開く。
�C「サイト紹介文」を�Aで指定した文字数まで書き込む。（それ以下なら可）
�Dもともとソースを保存したページの画像認証の数字を入力
�Eそれ以外は通常通り登録

このような不正が可能なシステムですと、特定のサイトをらんくる（動ナビ）が特別扱いしているのか？ 単純に特定のサイトが不正な行為を行っているのか非常に判断しづらくなります。

運営者様、ユーザーの方々からクレームが出る前に、対処すべきだと思います。

2 ：神様サポート ： 2008/05/15(木) 23:28:16 [ proxy1147.docomo.ne.jp ]

書き忘れましたが、�Aの際に、フォームのactionをフルパスに変更が必要です。

3 ：通りすがり ： 2008/05/16(金) 00:07:19 [ 202.net059085091.t-com.ne.jp ]

試す人が増えそうです。

4 ：らんくる利用者 ： 2008/05/20(火) 04:33:40 [ ZO108193.ppp.dion.ne.jp ]

わざとなんじゃね？

5 ：通りすがり ： 2008/05/28(水) 00:04:29 [ OFSfa-01p6-146.ppp11.odn.ad.jp ]

↑意味が分かりませんが・・・
何がわざとなのか・・・
ご存知でしたら失礼ですが、一応、主語と述語がないと文章としてなりたちませんよ。

6 ：らんくる利用者 ： 2008/05/29(木) 21:42:19 [ ZL055172.ppp.dion.ne.jp ]

>>1の事はミスじゃなくてわざとやってるんじゃないの？って事だよ。
っ

read.php ver2.4 2005/04/13