2008-06-15

■ 文化祭

今日は高校の文化祭．行かなかったけどね．文化祭前になると，近くの公園で三丘生が劇の練習を夜にしたりするんだよね．なつかしぃなあ．みんなイキイキしてて，あ〜ホント楽しい高校だったなって思った．

■ ウェブサイト管理

今日もウェブサイト管理．会員制サイトの運営は，実は思い返してみると，5年くらい前にはじめてウェブページを立ち上げたときにも試みていたのだ．そのときは，会員制にする必然性がなかったので，すぐ立ち消えになったけど，今にして，そのときの夢が，(思いもよらない形で)実現している感じだ．

確かに会員制サイトを作ると，色々と勉強になることが多い．認証をかますと，ユーザ名を表す環境変数$ENV{REMOTE_USER}がとれるので，色々とやれることは広がる．ユーザに応じた動的ページもつくれるし，名前入力不要のアンケートシステムもできる．やろうと思えば，mixiみたいな会員制サイトだって，普通に構築可能だ．

しかし，ある程度会員数がいると，データベース管理が面倒になってくるということも分かった．SQLが必要な理由も分かったよ．ファイル操作をカプセル化するっていうのは大切だね．現状では，SQLを導入するまでもないので，簡易DBということで，Berkeley DBを使用．かなり，DB操作が楽になった．

あと，セキュリティとして，CSFRや，XSSにも注意しないといけないことも分かってきた．データ改ざんや破壊，盗聴などのリスクもあるし，管理者は色んなことを考える必要があるんだな．