SSL対応ページでの CGI について (RUBY) [Archive]

mstk

2001/12/05, 08:00 PM

SSL対応ページでCGIを動かしたいのですが、
SSL非対応ページやローカルな環境では問題なく動作するスクリプトが、
XREAのSSL対応ページだと動作しません。
何か環境が違うのでしょうか？

具体的には、スクリプトはRuby で書いており、
cgi のライブラリを利用しています。
ちょっと調べてみたところ、cgi(/usr/local/lib/ruby/1.6/cgi.rb)中の
read_multipart の中で無限ループしてしまっているようです。

以下サンプルです。
このHTMLとCGIの組み合わせで、SSL非対応ページなら動きますが、
SSL対応ページでは無限ループの末にタイムアウトしているようです。

サーバーは s4.xrea.com です。

-----test.cgi-----
#!/usr/local/bin/ruby
require 'cgi'
print "Content-Type: text/plain\n\n"
cgi = CGI.new
for key in cgi.keys do
print cgi[key][0].read
print "\n"
end
-----test.cgi-----
-----test.html-----
<html>
<head></head>
<body>
<form method=post action="test.cgi" enctype="multipart/form-data">
<p>text1<input type=text name=text1></p>
<p><input type=submit name=Submit> <input type=reset name=Reset></p>
</form>
</body>
</html>
-----test.html-----

mstk

2001/12/08, 06:41 PM

いきなり結論ですが、広告の自動挿入をやめることで解決しました。
その原因ですが、POSTメソッドでデータをCGIに渡す場合、標準入力を用いてスクリプト側はデータを読み込むのですが、SSLページにおいて広告の自動挿入を有効にした状態（拡張子は.cgi）では、標準入力の内容がぐちゃぐちゃになっていました。

下のCGIを、/secure_html 以下に設置して、その次に書いたようなHTMLで呼び出すと、その結果の違いがはっきりと分かります。
-----test.cgi or test.xcg-----
#!/bin/sh
echo Content-type: text/plain
echo
cat
-----

-----test.html-----
<html><body>
<form method=post action="test.cgi" enctype="multipart/form-data">
<p>text1<input type=text name=text1></p>
<p><input type=submit name=Submit> <input type=reset name=Reset></p>
</form>
</body></html>
-----

CGIの拡張子を.xcgにしたときは、例えば
-----
--------------------------------36421353645441353183360
Content-Disposition: form-data; name="text1"

--------------------------------36421353645441353183360
Content-Disposition: form-data; name="Submit"

SUBMIT
--------------------------------36421353645441353183360--
-----

このようになっているはずの標準入力が、CGIの拡張子を.cgiにすると、

-----
嶽坦ト蛔ウM窮モ Y゜Ionヨv怠蒡 bムイ嗣yM。ッマ1&T・ケ Lハタk 物广
ォG?'3_V ノ@.g北6由ソ& ロスfw| : 9 モ%ネbB| ゛輟 y3ハァヨホp鐫哲ィノ
長r j4 ⅲ ?示r~ウs マe僧O 1%K$チ (・ハF Ykノマ畔O<ヲ4{ zョF 0ラ萩
ィTqス6妲]恵 1異イP ・・ノフ[ms燉殲h5ト- Kx #欖ミミッ d R
-----

このように完全におかしくなってしまっています。そういうわけで、mod_layout と mod_ssl の組合せで enctype="multipart/form-data" を使った時の不具合というのがその原因です。