https://www.bravotouring.com/~yano/archives/2008/07/13/ Recent content in 2008/07/13 on Yano's digital garage Hugo en-us Sun, 13 Jul 2008 20:21:52 +0900 https://www.bravotouring.com/~yano/diary/it/20080713antispam.htm Sun, 13 Jul 2008 20:21:52 +0900 https://www.bravotouring.com/~yano/diary/it/20080713antispam.htm <p>先月実施したコメントスパム対策に問題発覚。</p> <p><blockquote class="Log"> <span class="Comment">// コメントスパム対策の文字列チェック by YANO</span><br/> define(ANSICHAR_STR,"/^[ -~]+$/");<br/> function IsSpamMessage($string){<br/> <br/><span class="Comment"> // TABや改行を削除</span><br/> $string = mbereg_replace("[<span class="Strong">\\</span>s]+", "", $string);<br/> <br/><span class="Comment"> // 全て半角ANSI文字なら1</span><br/> if (preg_match(ANSICHAR_STR, $string)) {<br/> return 1;<br/> }<br/> else{<br/> return 0;<br/> }<br/> }</blockquote>において、全体の文字種チェックを一発で行う為に改行やTABを削除していた<span class="Software">mbereg_replace</span>関数で、pattern文字列の<span class="Strong">\</span>が重なってなかったのでTABが入っていたらチェックをパスしていた。</p> <p>というバグでした。</p>