「ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解」記事へのコメント

apacheだとすると

[tarosuke (2403)]

パスの一部をCGIとして動かせるはずだ。というわけで、どこかにチェック用CGIでも置けばいんじゃね？
# 対策のために鯖を増強する金が惜しいというのが本音なような気がする。

Re:apacheだとすると

[Anonymous Coward]

実際、mixiの日記の画像表示は
http://mixi.jp/show_picture.pl?img_src=http://ic**.mixi.jp/photo/diary... [mixi.jp]
みたいに、cgiを介してるんですよねえ。
なのに、パラメータ指定されているURLに直接アクセスできる謎仕様。

Re:apacheだとすると

[tarosuke (2403)]

んーと、mixi.jpの方は認証されてるからそのままでいいんだ。問題はic**.mixi.jpの方で、こっちがだだ漏れになってるんだから例えば「ic**.mixi.jp/photo」っていうCGIを置こうよって話。そういうCGIがあるとapacheだとhttp://ic**.mixi.jp/photo/diary/**/**/**.jpgをアクセスしたときにそのCGIが動いてくれる。
# その場合QUERY_STRINGは空になってるから代わりにURLの方をパースする。

Re:apacheだとすると

[Anonymous Coward]

だからic**.mixi.jpに直接アクセスできなきゃいいんじゃね？って言ってるのですが。

Re:apacheだとすると

[tarosuke (2403)]

そだね。どーして外から見えるんだろ。
そしてたぶん見えなくすると特定ブラウザでログインできなくなるという謎仕様。