昔のホームページに残っているお問い合わせフォーム。そのまま使い続けてよいか、気になっていませんか。
PHP・Perl CGIで作られた小規模なフォームのコードを点検し、確認できたリスクと改善の優先順位を日本語のPDF報告書にまとめます。見た目が古いことやCGIという形式だけで、危険と決めつけることはしません。
【こんな方へ】
・何年も前に設置したフォームをそのまま使っている
・前の制作会社や担当者に連絡が取れない
・迷惑メールが増え、送信処理を確認したい
・直すか、置き換えるかの判断材料がほしい
【基本料金15,000円の範囲】
フォーム1系統(入力・確認・送信・完了)と関連コード10ファイル以内、合計1,000行以内を目安に、事前に対象を確定します。単純なお問い合わせ送信を想定しています。ファイル添付や複雑な外部連携は別途見積りです。
【確認内容】
・入力値の検証と画面へ表示する値の扱い
・メールの送信先、ヘッダーの制御
・送信データやログの保存場所と公開状態
・用途に合った不正送信・スパム対策
・提供資料から確認できる実行環境と更新状況
プログラムの読み取りを中心に確認します。送信テストや本番での動作確認は、必要性と実施方法を事前に合意した場合のみ行います。
【納品内容】
点検範囲、確認結果、根拠、想定される影響、改善の優先順位、対応案、確認できなかった範囲を記載したPDFです。納品後7日間、報告内容についてテキストでご質問いただけます。
【ご注意】
コードの提供が必要です。URLだけでは送信処理の内部は確認できません。コードを取得できるか分からない場合も、まずご相談ください。
本料金に修正・更新・フォームの作り直し・感染復旧は含まれません。クラウド構成の診断、中大規模システム、会員・決済・EC、侵入試験は対象外です。すべての脆弱性や情報漏えいの発見、安全性の証明を保証するものではありません。
ご相談、資料の受け渡し、納品はココナラ内で行います。
購入前に必ずお見積り相談をお願いします。フォームURL、気になる症状、PHP/CGIの種類(不明可)、サーバー名、関連コードを取得できるかをお知らせください。正当な所有者・管理者からの依頼に限ります。
基本料金の目安は1系統、関連10ファイル以内・合計1,000行以内です。コード量だけでなく処理の複雑さも確認し、対応可否を事前にお伝えします。
初回相談にパスワード・実際の問い合わせ本文・個人情報は不要です。秘密情報を除く方法と対象ファイルを先に相談します。コードを提供できない場合、基本のコード点検はお受けできません。
資料がそろってから原則7日を目安に納品。ローカルで動作を再現できない場合は、未検証の範囲を明記します。修正や送信テストは点検とは別に合意します。