2008 -02-28 ( Thu )
セキュリティ上の脆弱性というのがわかる人にお願いがあるのですが
以前こっち↓で書いたような、現場で活躍する超単純なCMSがあれば良いのにと思います。
ウェビンブログ:CMSって、そんなに大掛かりにする必要ない気がする
いちばん希望しているのは「入力項目をウィザード方式で簡単設定できる」というのと「一般のソフトでもいじれる保存形式」というのです。
XMLなんか割と良い感じですが、素人さんにはやっぱり分かりづらいですし、解析関係のライブラリを搭載していないサーバーがまだまだ多いようです。
となるとExcelで編集できるcsvが考えられますが、ここでRubyのまつもとさんがキレたり、どこかの増田さんがキレたりしたことで再燃している「セキュリティ上の脆弱性」論が出てくるわけです。
一般の人が「趣味前提、商用利用禁止」で制作しているものは、そういうシンプルなものも良く見かけるのですが、MovableTypeやWordPressのようなちゃんとしたWEBアプリケーションになると、敷居はいきなり高くなります。
ああいったWEBアプリケーションはデータベースが必須です。大量の設定内容や過去ログを高速で扱える、というのはもちろんですが、それ以前に外部から参照されにくい堅牢さが重視されるのでしょう。
プロのWEBプログラマさんは皆慎重です。セキュリティ上の脆弱性についても良くご存知のようです。例えばPHP勉強し始めたばっかりのど素人の私が
「csvでデータ保存してHTMLに書き出すアプリ作ったー 使っていいよー」
とか言ったら、ムチャクチャ怒られてしまいそうです。
ハッシュでパスワード管理して.htaccess併用してもダメ…ですよね;;
私は仕事柄ある程度のCMSは使いこなせますから、そういったツールは無くても構いません。
でもCMSを求める一般の人たちが欲しいのは、プログラマさんたちがイメージしているものよりもずっと単純なものなんじゃないかなと思います。
俺はプログラミングなら超ベテランだ!って人、作ってくんないですかね。
既にあるなら教えて欲しいし。
Trackback
- trackback URL
- http://webbingstudio.blog10.fc2.com/tb.php/511-b6a181cb
引用して記事を書く(FC2ブログ用)


Comment