●一行掲示板のようなもの

現在会社でPHPを勉強中。ちょっとプログラムが書けるようになったので、ちっちゃい掲示板を作成し、右下のカウンターの上に設置してみました。一行掲示板というか伝言板として使えるかなと思って作ったので、レスの機能などはありません。まだまだ改良していきたいので、こんなことが出来たら便利だな～という希望があったら遠慮なく言ってください。ただしそれに応えられるかどうかは分かりませんが・・。お気軽に使って感想をいただけると嬉しいです。

今のところの仕様

・名前　全角9文字まで
・コメントを入れないと、投稿出来ません
・コメント欄に入力されたURLは自動リンクされます
・削除機能はついていません
　　削除して欲しいものは直接く～まで伝えてください

●あら？エラーが。。。

昨日、エントリを書こうと思って、MTの設定画面に入ろうと思ったら「Got an error: Bad ObjectDriver config: Connection error: Access denied for user: 'xxxx@www.sakura.ne.jp' (Using password: YES) 」というエラー。サーバで障害でも起きてるかなと思って調べてもそんな様子はなし。何もしてないのに～（笑）と思いつつググってみるとどうも、MySQLというデータベースに入るパスワードを変えてしまったことに関連があるらしい。そういえば、昼間にちょっとその辺の設定いじった記憶が・・・。

パスワードを戻せばいいのですが、そんなものは覚えてないので、MTに保存されているパスワードを変更しなければ。ファイルを探すとmtフォルダの中に「mt-db-pass.cgi」があってここにパスワードっぽいものが1行だけ書いてありました。これを変更したら、無事解決。

エントリの新規投稿が出来ないだけでコメントなどには影響がないと思っていたら、コメントを投稿してもエラーが表示されたとのメールをいただきました。ご迷惑おかけしてすみませんでした。

●コメントスパム

おとといあたりから、コメント欄に英語の広告がたくさん貼り付けられるので、
対策することに。
早くやればよかったのですが、実際にどんなものか見てみたかったので（ぉぃ。

とりあえず「ひらがな」が入っていないコメントではエラーが表示されるようにしました。

参考にさせていただいたサイトは「きままにポロポロさん」
・コメントスパム　ひらがな対策　
本文中に連続したひらがながあればOK、なければエラーが起きるようになっています。
ひらがなの文字数は任意に指定できます。

昨日・今日とコメントを投稿されてもすぐに反映されない設定に変更しておりました。
事後報告になり、困惑させてしまった皆様すみません。
今後とも日本語でのコメントをお願いしま～す。

●Movable Type 3.15の提供を開始

1月25日に脆弱性が発見されてMT3.122が出たので、アメリカでは既に昨年提供されていたMT3.14は2月になると思っていたら、予告通り1月中にリリースされましたね。

変更点としては「1月25日に発表された脆弱性の対策」「大量のスパムを受信したときのサーバー負荷を軽減するための変更」ということなので、そんなに急がないしバージョンアップは暇なときにやろうかなと思っていました。

が、公式サイトをよく見ると「予約投稿時にpingが送れなかった不具合を修正した」との記載が。
たまーに予約投稿をする私としては、これはバージョンアップをしておかないと。
あぁ、でも今はちょっとやる気がなかったり・・。

●MTに脆弱性発見ですって

Movable Type 3.14を2005年1月に提供のハズだったので、もう１月も終わっちゃうよ～と
Movable Typeの公式を見るとMTに脆弱性が見つかったようです。

Movable Typeの脆弱性と対策について

Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。

対策として、Movable Typeを3.122にバージョンアップするか、専用プラグインを入れるかの
どちらかの模様。とりあえず、簡単なプラグインにしようっと。

対策を施したMovable Typeの新版（バージョン3.15）を出荷する予定ということなので、
3.14へのバージョンアップは見送ろうかしら。