Syna.net

送信されてきたURLを読み込みにいって、自分のサイトのＵＲＬが存在するかどうかをチェックしています。

悪質スパマの立場から考えれば、これをすり抜ける方法くらいすぐに思い浮かびますが、ま、これが今時点での大手ブログサイトでの対処とほぼ同等なもんでしょ。


tb.php 28行目付近

if (! isset($_REQUEST['url'])) {
    response("url not specified");
}
$url = htmlspecialchars(urldecode($_REQUEST['url']));

$fp = fopen($url,"r");
if (! $fp){
    response("url not found");
}
$contents = '';
while (!feof($fp)) {
    $contents .= fread($fp, 8192);
}
fclose($fp);
if ( strpos($contents, ROOT_DIR) === FALSE ){
    response("link ( ".ROOT_DIR." ) is not found");
}

if (! isset($_GET['id'])) {
    response("id not specified");
}
$id1 = substr($_GET['id'], 0, 4);
$id2 = substr($_GET['id'], 4, 4);
$datetime = time();

inc/string.php 6行目付近

    'OUTPUT_TB'                => "trackbacks: %d",
    'OUTPUT_TB_0'            => "trackbacks",
    'OUTPUT_COMMENTS'        => "comments: %d",
    'OUTPUT_COMMENTS_0'        => "comments",


inc/view.php　242行目付近

    if (! TRACKBACK_DISABLE) {
        if ($tb < 0) { $tb = 0; }
        if ($type == OUTPUT_ONE || READ_COMMENTS_MODE != 1) {
            $tburl = $output_parmlink."#tb";
        }
        else {
            $tburl = "javascript:onClick=DisplayTb('".$output_id."')";
        }
        if ($tb >= 1){
            $output_tb = "<span class=\"tb\"><a href=\"".$tburl."\">".sprintf($msg_string['OUTPUT_TB'], $tb)."</a></span>";
        }else{
            $output_tb = "<span class=\"tb\"><a href=\"".$tburl."\">".$msg_string['OUTPUT_TB_0']."</a></span>";
        }
    }
    if (! COMMENTS_DISABLE) {
        if ($comments < 0) { $comments = 0; }
        if ($type == OUTPUT_ONE || READ_COMMENTS_MODE != 1) {
            $comurl = $output_parmlink."#com";
        }
        else {
            $comurl = "javascript:onClick=DisplayCom('".$output_id."')";
        }
        if ($comments >= 1){
            $output_comments = "<span class=\"comments\"><a href=\"".$comurl."\">".sprintf($msg_string['OUTPUT_COMMENTS'], $comments)."</a></span>";
        }else{
            $output_comments = "<span class=\"comments\"><a href=\"".$comurl."\">".$msg_string['OUTPUT_COMMENTS_0'], $comments)."</a></span>";
        }
    }

１．フィギアやプラモとかがおいてあるホビーショップ。
２．ガンダム　（←初代？）

個人的には、ガンダムとは関係が薄いのですが…。しかも買ってないし。ま、いいや。