- 655 名前：login:Penguin mailto:sage [2011/04/21(木) 22:20:17.71 ID:e6BPE+hM]
- あ、つーか、よく考えれば、コード見る以前の問題だわ。
完全にダメ。ちょっとまだ録画してるから確認する気にはならんけど、
１．多分実行ファイルのパス設定出来るところで、色々問題起こる。←下手すると、任意のコマンド実行される
２．MySQL接続パスワードがモロ見え。
つまり、「例えばsshのパスワードとMySQL接続のパスワードを一緒にしていて、かつ、
パスワードでsshログインできるような
おマヌケさんだったら、技術的な事擦る必要さえなく、速攻終わる。
とりあえず、インストール終わったあとは、installフォルダにアクセス絶対できなくすることだぬ。
