今日見たネットショップのcgiについて疑問があります。
そこのショピングカートには下の方に管理用画面へのリンクがあり、
IDパス入力フォーム画面がありました。
無料の掲示板などでは、よくそんなのがついてますが
ショッピングカートでははじめて見ました。
それで、そのcgiを配布しているサイトを見に行って解説を
読んだらIDパスを保存しているcsvファイルがあり、
もしかして???
っと思って、そのアドレスを打つとcsvが見られました。
もちろん、それ以上はしてません^ ^;
更に両方ともアドレスを打てば見られるだけでなく、フォルダの中も全部見られました。
cgiはよく分らないのですが、これって問題ありありなのでは???
パーミッションの設定で実行できないとかあるのかも
しれないでしょうが入力フォームを見られたという事は
外部から実行可能なのでしょうか?
ちなみに管理画面はcgi、IDパスログはcsvファイルでした。
たとえIDパスが分かっても、
たとえ管理画面は表示されても実行できない、
不正に侵入するのは違法だから知られても問題ないとか
そんな物なんでしょうか??
あまりにも杜撰なネットショップに思えて質問しました。
そんなサイトは他にもあるものですか??
なお、素人の個人が運営しているのでなく法人でした。
しかも、IT系の企業です^ ^;
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(プログラミング・Web制作) データ解析ソフトRでのファイル入力read.csvがエラーになります 7 2022/03/27 22:11
- ホームページ作成・プログラミング CGIが実行可能なHP領域又はレンタルサーバーでおすすめの所を教えてください 現在ホームページ領域の 1 2023/01/01 11:47
- JavaScript [Java] Edgeでのアドレスバー非表示について 3 2022/04/20 17:51
- ネットワーク 瞬快 コンソール操作 ローカル端末のファイルをリモート端末にコピーする方法がない? 1 2023/03/17 18:56
- Windows 10 WIN10(MAC-bootcamp)で 起動時のパスWが どうにもならない 2 2023/06/30 11:40
- その他(開発・運用・管理) WindowsからSSHでサーバーにあるファイルをダウンロードできない…。 3 2022/04/24 11:08
- Excel(エクセル) [クイックアクセスツールバー]の設定ファイルの格納場所について、 5 2023/04/21 14:43
- その他(プログラミング・Web制作) google formsを使ったタスク依頼フォーム作成におけるご相談 1 2023/06/22 15:55
- CGI (フリーの)ツリー掲示版CGI、昔は多用させてもらいましたが・・今セキュリティ上どうでしょう? 2 2023/06/25 07:18
- その他(セキュリティ) IDと暗証番号・パスワードの管理の画期的かつ簡単便利な方法を考案した。他人に検証してもらう方法は? 5 2023/02/08 08:49
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
URLに~/cgi-bin/~を隠す方法
-
WEBサーバーのCGIエラーについて
-
ショッピングカートのセキュリティ
-
cgiなんですが....
-
cgi-binディレクトリ.............
-
ホームページビルダーで作成し...
-
SSIで,CGIを実行するときに引...
-
OSXでCGIが使えない
-
CGIが動作しません。
-
apache で /cgi-bin/にアクセス...
-
[Movable type] cgiと静的ファ...
-
カウンターが表示されません;;
-
cgiが動作しない 実行すると 構...
-
#!/usr/local/bin/perlの変更。
-
EXCELファイルに誰がアクセスし...
-
《エクセルVBA》「他の人が該当...
-
スタイルシートをアップしたい
-
FTPにて553エラー
-
オンラインブックマーク
-
異なるディレクトリからライブ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
URLに~/cgi-bin/~を隠す方法
-
PyCharmでのCGIを使ったWebサー...
-
apache で /cgi-bin/にアクセス...
-
相対パスか絶対パス??
-
cgiでのアクセスカウンターの表...
-
cgiのsystem関数を用い、ファイ...
-
cgiが動作しないのは?
-
apeboard+の設置について (UUHP)
-
カウンターが表示されません;;
-
CGIが動作しません。
-
patipati設置について
-
Apacheでのコンテントネゴシー...
-
ローカル環境でのCGIエラー
-
EXCELファイルに誰がアクセスし...
-
《エクセルVBA》「他の人が該当...
-
VBAでサーバーにアクセスするに...
-
CGIでソースがそのままでてしま...
-
ラジオボタンのグループ化
-
ASP(IIS?)のエラーについて
-
FTPにて553エラー
おすすめ情報