CGI/SSI

CGI/SSIのご利用方法、および、ご利用時の注意点をお知らせいたします。CGI/SSIプログラムの設置により、サーバーのダウンやセキリュティホールが発生する危険性がありますので、ご協力を宜しくお願い致します。

CGIについて

CGIの動作するディレクトリについて

「SPPDレンタルサーバー」では、CGIプログラムはすべてのディレクトリで利用可能です。そのため、CGIのご利用に際して、.htaccess の記述など特別な設定は必要ありません。

CGIの動作する拡張子について

拡張子としては 標準で .cgi がご利用頂けます。アクセス制御ファイル (.htaccess) を用いれば、他の拡張子のファイルをCGIとしてご利用になることもできます。

例) .pl のファイルをCGIとして動作させたい場合

下記の内容の .htaccess ファイルをホームディレクトリにアップロードしてください。

AddHandler cgi-script .pl

CGIプログラムのパーミッションについて

CGIプログラムを動作させるにはファイルのパーミッションを適切に設定する必要があります。なお「SPPDレンタルサーバー」では、いわゆるsuExec機能は有しておりませんので、CGIの実行はお客様のユーザー権限ではなくnobodyユーザー権限として行われます。

「SPPDレンタルサーバー」では、CGIプログラムのパーミッションとして605を設定されることを推奨いたします。書籍等では775や755を推奨している場合がございますが、これらの属性は推奨できません。グループへのアクセス権を示す真中の数字を0以外にすると、共用サーバーでは、他のユーザーから閲覧・更新されてしまう場合があります。同様にデータファイルには、606を、HTMLファイルは、604を指定されることを推奨いたします。

OSごとのプログラム言語について

CGIプログラムとしては、Perl5、Ruby、C、C++、シェルスプリクトなどがご利用頂けます。ただし、シェルスクリプトは、サーバーの負荷に影響を与えることがありますので、なるべく使用はお控え下さい。

サーバーにインストールされているOSのバージョンは、契約内容のご確認ページもしくは、利用しているドメインのユーザーページ(コントロールパネル)へログインし、ユーザーページ左下の「ご利用バージョン」欄に記載されています。

ビジネス・パーソナルシリーズのうちOSがAlmaLinux 9/RHEL9系のプログラムのパス一覧

プログラム	バージョン	パス
perl	5.32.1	/usr/local/bin/perl、/usr/bin/perl
Ruby	3.3.3	/usr/local/bin/ruby
sh	---	/bin/sh、/bin/bash
nkf	2.1.1	/usr/local/bin/nkf
sendmail		/usr/lib/sendmail、/usr/sbin/sendmail
python	3.12.2	/usr/local/bin/python
php (CLI版) ※1	8.3.12	/usr/local/bin/php
php (CGI版)	--	利用できません。

ビジネス・パーソナルシリーズのうちOSがCentOS7/RHEL7系のプログラムのパス一覧

プログラム	バージョン	パス
perl	5.16.3	/usr/local/bin/perl、/usr/bin/perl
Ruby	2.7.8	/usr/local/bin/ruby
sh	---	/bin/sh、/bin/bash
nkf	2.1.1	/usr/local/bin/nkf
sendmail		/usr/lib/sendmail、/usr/sbin/sendmail
python	3.9.19	/usr/local/bin/python
php (CLI版) ※1	7.3.33	/usr/local/bin/php
php (CGI版)	8.1.29	/usr/local/php81/bin/php

ビジネス・パーソナルシリーズのうちOSがCentOS6/RHEL6系のプログラムのパス一覧

プログラム	バージョン	パス
perl	5.10.1	/usr/local/bin/perl、/usr/bin/perl
Ruby	2.4.10	/usr/local/bin/ruby
sh	---	/bin/sh、/bin/bash
nkf	2.1.1	/usr/local/bin/nkf
sendmail		/usr/lib/sendmail、/usr/sbin/sendmail
python	2.7.18	/usr/local/bin/python
php (CLI版) ※1	7.2.34	/usr/local/bin/php
php (CGI版)	--	利用できません。

ビジネス・パーソナルシリーズのうちOSがCentOS5/RHEL5系のプログラムのパス一覧

プログラム	バージョン	パス
perl	5.8.8	/usr/local/bin/perl、/usr/bin/perl
Ruby	1.8.7	/usr/local/bin/ruby
sh	---	/bin/sh、/bin/bash
nkf	2.1.1	/usr/local/bin/nkf
sendmail		/usr/lib/sendmail、/usr/sbin/sendmail
python	2.7.18	/usr/local/bin/python
php5 (CLI版) ※1	5.3.29	/usr/local/bin/php
php4 (CGI版) ※2	4.4.9	/usr/local/php4/bin/php

※1 専用サーバー・マネージドVPSのお客様では、バージョンが異なる場合があります。

※2 専用サーバー・マネージドVPSのお客様で、モジュール版のphp5をphp4へダウングレードしている場合は、php4(cli版)が /usr/local/bin/php となり、php5(CGI版)が /usr/local/php5/bin/phpとなります。また、64bit版の場合は、php4(CGI版)は利用できません。

ご利用いただける追加モジュール

Perlの追加モジュール一覧 (ビジネス・パーソナルシリーズ)

モジュール名	OSがAlmaLinux9/RHEL9系	OSがCentOS7/RHEL7系	OSがCentOS6/RHEL6系	OSがCentOS5/RHEL5系
Archive::Zip	1.68	1.30	1.30	1.30
CGI	4.51	4.35	3.51	3.50
CGI::Session	4.48	4.35	4.43	4.43
Class::Accessor	0.51	0.51	0.34	0.34
Class::Singleton	--	1.4	1.4	1.4
Class::XPath	1.4	1.4	1.4	1.4
Class:ErrorHandler	0.04	0.04	0.01	0.01
Compress::Raw::Zlib	2.101	2.061	2.030	2.030
Compress::Zlib	--	2.061	2.021	1.42
Crypt::SSLeay	--	0.64	0.57	0.57
DBD::Pg	3.14	2.19	2.17.2	2.17.2
DBD::SQLite	1.66	1.39	1.33	1.33
DBD::mysql	4.050	4.023	4.019	4.019
DBI	1.643	1.627	1.609	1.616
DBM::Dbase	0.54	0.54	0.54	0.54
DB_File	--	--	1.817	1.817
DateTime	--	1.04	0.42	0.42
DateTime::Format::Mail	--	0.403	0.3001	0.3001
DateTime::Format::W3CDTF	--	0.07	0.04	0.04
DateTime::Locale	--	0.45	0.35	0.35
DateTime::TimeZone	--	1.70	0.74	0.74
Digest::MD5	2.58	2.52	2.51	2.51
Digest::SHA1	2.13	2.13	2.13	2.13
ExtUtil::MakeMaker	7.60	6.68	6.55	6.54
File::Spec	--	3.40	1.3	1.3
File::Temp	0.231	0.23	0.22	0.22
File::Which	1.23	1.23	0.05	0.05
GD::Barcode	--	1.15	1.15	1.15
GD::Graph	--	1.52	1.44	1.44
GD::Graph3d	--	0.63	0.63	0.63
GD:Text	--	0.86	0.86	0.86
HTML::Parser	3.76	3.71	3.69	3.69
HTML::Tagset	3.20	3.20	3.20	3.20
HTML::Template	2.97	2.97	2.97	2.97
Image::Magick	7.1.1	6.9.10	6.6.7	6.3.6
Image::Size	3.300	3.300	3.230	3.230
Jcode	2.07	2.07	2.07	2.07
LWP(libwww_perl)	6.53	6.38	5.88	5.808
MIME::Base64	3.16	3.15	3.13	3.13
MIME::Lite	3.033	3.030	3.01	3.01
MIMEtools	5.512	5.509	5.427	5.427
Mail::CheckUser	1.24	1.24	1.21	1.21
MailTools	2.21	2.12	2.07	2.07
Module::Build	0.42	0.40	0.2808	0.2808
Net::DNS	1.29	0.72	0.47	0.47
Net::SSLeay	1.92	1.55	1.35	--
Net::Trackback	--	1.01	1.01	1.01
Params::Validate	--	1.08	0.89	0.89
Pg	--	1.9.0	2.1.1	2.1.1
SOAP::Lite	1.27	1.27	0.71	0.71
Storable	3.21	2.45	2.25	2.25
Task::Weaken	1.06	1.06	1.03	1.03
Test::Manifest	--	--	1.23	1.23
Time::Date	2.33	2.30	1.20	1.20
URI	5.09	1.60	1.56	1.56
XML::DOM	1.46	1.46	1.44	1.44
XML::Elemental	2.11	2.11	2.11	2.11
XML::Encoding	2.11	2.09	2.08	2.08
XML::NamespaceSupport	1.12	1.11	1.11	1.11
XML::Parser	2.46	2.41	2.36	2.40
XML::RSS	--	1.60	1.45	1.45
XML::RSS::Parser	--	4.0	4.0	4.0
XML::RSSLite	--	0.15	0.15	0.15
XML::RegExp	0.04	0.04	0.03	0.03
XML::SAX	1.02	0.99	0.96	0.96
XML::SAX::Expat	0.51	0.51	0.40	0.40
XML::Sablotron	--	--	1.01	1.01
XML::Simple	2.25	2.20	2.18	2.18
XML::XPath	1.44	1.13	1.13	1.13
XML::XSLT	0.48	0.48	0.48	0.48
YAML::Tiny	1.74	1.51	1.46	1.46
libxml_perl	0.08	0.08	0.08	0.08

この他、Perl本体に標準添付されているモジュールもご利用可能です。

Rubyの追加モジュール一覧 (ビジネス・パーソナルシリーズ)

モジュール名	OSがCentOS9/RHEL9系	OSがCentOS7/RHEL7系	OSがCentOS6/RHEL6系	OSがCentOS5/RHEL5系
mysql-ruby	利用不可	利用不可	利用不可	2.8.2
ruby-postgres	利用不可	利用不可	利用不可	0.7.1
sqllite3-ruby	利用不可	利用不可	利用不可	1.2.3

CGIからSendmailを呼び出してメールを送信する方法

CGIからSendmailを呼び出してメールを送信する場合、From: ヘッダーと、Errors-To: ヘッダー を記述してください。また、標準では、CGIからメールを送った場合のエラーメールの戻り先は当社の管理者となり、お客様宛には戻りませんが、Sendmailに-fオプションを付与することにより、ご指定メールアドレスにリターンメールが届くようにすることが可能です。

[例]
変更前：/usr/lib/sendmail staff@example.jp
                   ↓
変更後：/usr/lib/sendmail -freturn@example.jp staff@example.jp

※ この場合は、return@example.jpにメールが戻ります。
※ お客様の管理しているドメイン以外のメールアドレスを戻り先として設定することはできません。

フォームの文字列をCGIに渡す際のご注意

POSTまたはGETで入力されたクエリー文字列を、そのままシェルに渡さないようにお願い致します。シェルに渡すとは、Perlでは、system、exec系のコマンド、パイプを使ったオープン、バックスラッシュによるコマンド実行結果の取り込みなどを指します。

以下のようなPerlプログラムなどはセキュリティ上危険となります。

if ($ENV{'REQUEST_METHOD'} eq "POST") {
    read (STDIN,$str,$ENV{'CONTENT_LENGTH'});
}
else {
   $str=$ENV{'QUERY_STRING'};
}

@part=split('&',$str);
foreach $i (@part) {
    ($variable,$value)=split('=',$i);
    $value=~ tr/+/ /;
    $value=~ s/%([0-9a-fA-F][0-9a-fA-F])/pack("C",hex($1))/eg;
    $cgi{$variable} = $value;
}


$query=`$cgi{'command'}`;
system ("$cgi{'command'}");

CGIプログラムの負荷について

共用サーバーでは、デーモンプロセスとして存在する高負荷プログラムの実行や、非常にサイズの大きなスクリプト、メモリを大量に浪費するスクリプトは、他のお客様のご迷惑になりますので、ご遠慮ください。

個人向けサービスでは、チャット・掲示板・ランキングのプログラムの利用に制限がございますので、これをお守りいただきますようお願いいたします。

場合により、CGIプログラムの緊急停止などの措置をとらせて頂く場合がございます。 ご利用規約の第7条、第14条をご覧下さい。

フォームの内容の表示について

掲示板など、ユーザーが書き込んだ内容を、HTMLとして出力するタイプのCGIプログラムでは、必ず タグを禁止、または、制限してください。例えば、掲示板やアンケートの入力フォームに

＜！−−＃ｅｘｅｃ ｃｍｄ＝”ｒｍ −R ＊”−−＞

という書き込みがあり、掲示板のログをHTMLに出力した場合、掲示板を閲覧しただけで、サーバーのファイルが削除されてしまいます。Perlの場合、以下の方法などでタグを無効化できます。

if ($ENV{'REQUEST_METHOD'} eq "POST") {
    read (STDIN,$str,$ENV{'CONTENT_LENGTH'});
}
else {
   $str=$ENV{'QUERY_STRING'};
}

@part=split('&',$str);
foreach $i (@part) {
    ($variable,$value)=split('=',$i);
    $value=~ tr/+/ /;
    $value=~ s/%([0-9a-fA-F][0-9a-fA-F])/pack("C",hex($1))/eg;

    $value=~ s/</\&lt;/g;
    $value=~ s/>/\&gt;/g;

    $cgi{$variable} = $value;
}

その他にも、他のWebサイトへ不正なコマンドを実行させてしまう「クロスサイトスクリプティング」や、データベースに不正にアクセスされてしまう「SQLインジェクション」など様々なセキュリティ脆弱性が発生する可能性がありますのでCGIの設置の際にはご注意ください。

SSIについて

「SPPDレンタルサーバー」では、拡張子が .htmlと.shtml のファイルで、SSIが利用できるようになっております。アクセス制御ファイル(.htaccess) を利用すれば、これ以外の拡張子のファイルでSSIを利用することも可能です。

利用できるコマンド

利用できるSSIコマンドは以下の通りです。

• exec cmd(なるべく使用はお控え下さい)
• exec cgi
• include
• fsize
• echo
• config
• flastmod