どこぞのBBS
やっぱりフォームデータの扱いなんてそんなもんだよねってのとも違うか。
どこぞの会社が提供している掲示板サービスについてのお話である。ある集まりで誰かがこれを使おうと言ったので使われることになった。さて、この掲示板に投稿するときにメールアドレスを記入すると他の人からメールが受け取れる。ただ、そのままアドレスを表示するとスパムが問題になるのでメールアドレスはBBS側で管理しておいてWebのフォームからメールを書いてBBSがメールを送るという仕組みになっている。ま、驚くような仕組みじゃないですよね。
ただし、内部の処理がひどい。もしかしたらこんな雑な扱いしてないかなあと思ってフォームのデータをごにょごにょと変なデータを送りこむと…。見事に予想通りの扱いになってごにょごにょとすることができた。おめでとうございます。手抜きはいかんよ、というかSMTPの使い方も知らないのかもしれない。違法なことはしてませんよ。自分の投稿使って自分のアドレスを利用しただけですから。
Debian QA
Facebook (taniguchi.takaki)
Twitter (@takaki_t)