関連: [[開発談義]], [[official:トラックバック]]~
RIGHT:&size(10){Category: [[RSS>:Category/RSS]]};~
* TrackBackとは [#v1ca95ce]
-[http://www.movabletype.org/trackback/ 本家 TrackBack Development]
-[http://www.movabletype.org/docs/mttrackback.html TrackBack技術仕様書 (v1.1英文)]([http://lowlife.jp/yasusii/stories/8.html v1.1の邦訳])
-[http://www.sixapart.com/pronet/docs/trackback_spec TrackBack技術仕様書 (v1.2英文)]
-[http://www.movabletype.org/docs/mtmanual_trackback.html Movable Type User Manual: TRACKBACK]
-http://lowlife.jp/translation/mttrackback.html
-http://www.hyuki.com/yukiwiki/wiki.cgi?TrackBack
-[http://rebecca.ac/milano/mt/archives/000065.html TrackBack考察 from Milano::Monolog]
- [[YukiWiki:TrackBack]]
- tb-standalone 日本語化 + メール送信
-- http://blog.bulknews.net/mt/archives/000383.html
- ねこめしにっき: excerpt は 255 バイトでぶった切るのが慣例のよう
-- http://www.remus.dti.ne.jp/~a-satomi/nikki/2003/10b2.html#d19n01
- リンク元の追跡 => [[Referer]]
-----
#contents
** ツール [#vcb7df3a]
- Wizbang Standalone Trackback Pinger
-- http://www.aylwardfamily.com/content/tbping.asp
** セキュリティ [#v2959ff7]
-参考 : [[Tea Room for Conference:http://www.office.ac/tearoom/noframe.cgi#No.1387]]
>TrackBackの仕様書を眺めてみた。~
http://lowlife.jp/translation/mttrackback.html~
私には意味はほとんどわからないが、なんだかいっぱいセキュリティ的に問題発生しそうな仕様だなと思った。
>とりあえずみなさん、実装段階でちゃんとXSS対策はしてるんでしょうね？~
titleもexcerptもurlもblog_nameもHTMLに吐き出す前にちゃんとサニタイズしてますか？
<
--これを引用するということは、PukiWiki の function sanitize($param) じゃ不十分というか懸念しているということなんですか？ > 引用した方
--- 引用した人間じゃありませんが、sanitize() だけでは不十分でしょう。ここの文脈（HTMLに吐き出す前）のサニタイズの意味は、「ちゃんと htmlspecialchars() してから出力してますか？」でしょうね。
** 懸案事項 [#v1844f89]
-現在のarticle形式で過去の記事を別ページ送りにするような運用ではデッドリンクが発生する
--calendarでページを(hoge/yyyy-mm-ddで)作成している人だけではないだろうという懸念
--対応にはarticleプラグインの代替となる仕組みが必要。--例えば一つの記事＝１ページで管理してcalendar_viewerのように複数のページをincludeして１ページに見せるなど。
---１つの html を生成するタイミングで、１つの TrackBack で管理すべきであると私も思うので(どこぞで議論されていたんですが)、それをどう表示しようが関係ないことになります。なので、PukiWiki ならページで１つ管理することになると思います。この考え方だと、この場合は、PukiWiki 固有にすることになりますから、やはり TrackBack は名乗れないことになります。それは、tDiary で指摘されたのと同じです。-- [[upk]] &new{2003-06-01 (日) 13:33:55};
---ページ送りの部分は、一度消すという運用（ページが消えたら、TrackBack Ping URL を管理しているデータも消す）をすればよいんですが、上書き更新だと、意図しないリンクになってしまいますねぇ。確かに。-- [[upk]] &new{2003-06-01 (日) 14:07:26};
-現仕様が、そもそもとしてゴミが発生する。というものなので、article形式が云々じゃなくても懸案だと思います。-- [[upk]] &new{2003-06-01 (日) 13:33:55};
--なので、究極は、TrackBack Ping データを、手動で消すか？更新のタイミングか、どこかのタイミングで、リンク切れを識別し、消すか？などで逃げるしかないのかなぁ？と思います。いずれにしても、TrackBack を実装した後ででも、保守をどうするか？という仕組みを作れば、維持できると思うので逃げることは可能だと思います。まぁ、スマートじゃないんですけどね。-- [[upk]] &new{2003-06-01 (日) 13:38:02};
----
*技術仕様(まとめ) by [[upk]] [#vd03701d]
私になりに理解した内容を、つらつらと。
間違いなく、[http://lowlife.jp/translation/mttrackback.html TrackBack技術仕様書(邦訳)]の方が良いんでしょう。
+何か PukiWiki 内のページでリンクした。
+そのリンクした URI は、ページ更新のタイミングで取得する。
+その URI を使って、ドキュメントを GET する。
+GET したドキュメントに埋め込まれた TrackBack Ping URL を取得する。
+その TrackBack Ping 用 URL を使って POST して情報を相手サイトに伝達する。
まぁ、こんな流れです。
**TrackBack Ping URL の取得方法 [#n824032c]
-アンカー(<a>)タグでリンクしている文書にたいして、GET でドキュメントを取得。
-そのドキュメント中に、以下の RDF を検出し、TrackBack Ping URL を取得する。
<!--
<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/">
<rdf:Description
rdf:about="http://www.foo.com/archive.html#foo"
dc:identifer="http://www.foo.com/archive.html#foo"
dc:title="Foo Bar"
trackback:ping="http://www.foo.com/tb.cgi/5" />
</rdf:RDF>
-->
-RDFが存在しないか、''アンカーが架空''などであれば、除外する。
--PukiWiki の場合、404 などの Not Found という概念は無く、ページ架空でも編集ページとなってしまうので、HEAD で確認する意味が無い。というところもある。うーむ。
**TrackBack Ping の送信 [#a7283323]
上で得た TrackBack Ping URL から、POST メソッドで送信する。
POST http://www.foo.com/mt-tb.cgi/5
Content-Type: application/x-www-form-urlencoded
title=Foo+Bar&url=http://www.bar.com/&excerpt=My+Excerpt&blog_name=Foo
これでは、例えば、excerpt に書かれている文字が、UTF-8なのか？ EUC-JP なのか？
などで、色々と議論されている。
-[http://www.hyuki.com/yukiwiki/wiki.cgi?TrackBack 「Webサイト間のピアツーピア通信/通知のためのフレームワーク」] の 日本語文字コードの問題 でまとめられている。
-PukiWiki に関して言えば、function sanitize($param) で $_POST を解析し、突入するようにすればよいのであって、プラグイン化すれば、それは自然にそうなることで、特段の問題でもないと考えている。ここで問題となるようであれば、sanitize() の実装をチューニングすればよいことである。
***パラメータ [#vdd17e6c]
-title
-url
-excerpt
>概要を 255文字程度で。ダブルバイトな文字での 255 なんという長さでの切断は
難しいので、行読みして、というような段取りでしか PHP だとちょっと。最新版では、
mb シリーズも強化されてきたので、できそうではあるものの、PHP に依存するので、
そこまでは、とも思っています。
<
-blog_name
>WebLogやblogについて [http://lowlife.jp/cgi-bin/moin.cgi/WebLog LowLife.jp]
で説明されている。
この blog_name という blog に拘る必要もなく、
処理システム名でも記述するのだろうと理解しています。
**__mode=rss [#q7ea1c76]
TrackBack に対応したとするならば、
本文中に、TrackBack Ping URL を埋め込んだ TrackBack Ping URL に、
__mode=rss というクエリーストリングを付加した URI で GET を受信した場合には、
そのドキュメントに対して、継続された議論への RSS 情報を出力するように、
実装しておく必要がある。
http://www.foo.com/mt-tb.cgi/5?__mode=rss
<?xml version="1.0" encoding="iso-8859-1"?>
<response>
<error>0</error>
<rss version="0.91"><channel>
<title>TrackBack Test</title>
<link>http://this.is/the/trackback/item/link/</link>
<description>Description of the TrackBack item</description>
<language>en-us</language>
<item>
<title>TrackBack Demo</title>
<link>http://this.is/the/permalink/</link>
<description>Excerpt</description>
</item>
</channel>
</rss></response>
-__mode=rssは、TrackBack技術仕様書ver1.2では機能が削除されている。
**__mode=view [#mf0b98dd]
[http://www.movabletype.org/docs/mttrackback.html TrackBack技術仕様書]では
定義されていないものの、[http://www.movabletype.org/trackback/ 本家] で
利用されていたので、同じ挙動で実装している。単に、受信した TrackBack を
表示する機能であり、本文中に埋め込んだ TrackBack Ping URL に、
__mode=view というクエリーストリングを付加した GET を受信した場合に、
一覧表示される。
''表示順'': 受信日時の直近から降順としました。ホットな話題が先頭にくるように...
**TrackBack ID [#vb04b9b2]
TrackBack ID は、数字だぁ。と定義されているドキュメントも、
ないわけではないものの、明確には定義されていない。
PukiWiki のページ個々に、マッピング用 ID を
これがために採番するのもなぁ。FrontPage は１。とか。~
なので、そんなマッピングは行っておりません。ページ名の長さに左右されることの
ない、常に一定な長さとなる方法にしちゃいました。この方法で、ページ名が重複する
ことがあるのなら、逆に、このハッシュは問題です。というところから、採用しちゃいましたけども。
ということで、PukiWiki ユーザでかつ、同じ文字コードで運用している
サイト間では、TrackBack ID を、計算することが可能です。
サイト個々でユニークとはなりません。しかし、それが仕様ではないので、
ページを GET することもなく、計算しちゃったり。ということはしておりませんし、
今後、保守を行う上でも、しちゃいけません。
** コメント [#vbeb5156]
// ** [[BugTrack/461]] からの議論 [#v7d790e0]
-showrssの全てのリンクへpingを打ってしまう問題点。[[BugTrack/461]] よりコピー -- [[merlin]] &new{2003-09-11 (木) 10:56:37};
-$trackback=1のときに、#showrssで表示される全部のURLにPingを打つのはまずいんじゃない？ -- &new{2003-09-10 (水) 14:09:27};
--showrssで表示しても、そのページのタイムスタンプは変わらないし、trackbackがping打つのは文書更新時だったはず(実際の動作は未確認)なのでそれって起こらないんじゃない? -- [[merlin]] &new{2003-09-10 (水) 15:36:18};
--tb_sendは内部でページソースをconvert_html()して、できたHTMLソースから<a>タグのhref属性の値を抽出し、片っ端からPingを打とうとする仕掛けになっています。#showrssが出力するURLも対象になります。URLの指すページに<rdf:RDF>が埋め込まれていれば実際にPingを打ってしまいます。これは…まずいですね。 -- [[ぱんだ]] &new{2003-09-11 (木) 09:05:36};
--場当たり的なパッチ(行頭#および表内の#をプラグインとみなさないように、空白を1個入れる XD) お試しください。 -- [[ぱんだ]] &new{2003-09-11 (木) 09:13:32};
diff -u -r1.13 trackback.php
--- trackback.php 3 Sep 2003 05:53:45 -0000 1.13
+++ trackback.php 11 Sep 2003 00:11:43 -0000
@@ -84,6 +84,7 @@
set_time_limit(0); // 処理実行時間制限(php.ini オプション max_execution_time )
+ $data = join("\n",preg_replace('/(^|\|)#/','$1 #',explode("\n",$data)));
$data = convert_html($data);
// convert_html() 変換結果の <a> タグから URL 抽出
--仕様的から見れば、まずいものでも無いと思います。ダイナミックに生成された結果であっても、その時点でリンクしたのは事実なわけですから。ただ、PukiWiki として、スタティックな定義内容に対して、TrackBack を送信するものとして、各種プラグインなどにより、動的に生成した内容に関しては、取り扱わないこととする。と決めるかどうか？だと思いますが。この内容で、動的な値に関しては取り扱わないこととするのであれば、それは、たぶん、必ずTrackBack を送っても、どこにもリンクの痕跡が無いじゃないか？ということを心配しての内容なのだろうなぁ？と解釈しますが、そうなってくると、pcomment などでのコメントが増殖した際に、ページを分けたいんだけど。しかも自動で。なんてもんも同罪として扱うべき範囲になってくる思っています。なので、どういう場合は、どうするのが適切なのだろう？なんですけどねぇ。-- [[upk]]
---Trackback Ping を送って、価値のある期間が、RDFなどの更新間隔に左右され、一定ではない。ということなのでしょうけどね。は、理解した上で、じゃ。それが１年間隔なら、どうしますか？だけのことです。なので、PukiWiki としては、その一定の判断基準から、そうしたと決めてしまえば良いだけだと思います。やはり、価値が無くなる恐れがあるものでかつ、自動的に更新されるもの。というイメージなのでしょうかね？ -- [[upk]]
--どうしたもんですかね。いたずらで#showrssを大量に書き込まれたりすると参照先に迷惑を掛ける可能性もありますが… -- [[ぱんだ]] &new{2003-09-11 (木) 12:12:04};
---それも確かに、相手サイトに迷惑をかけることになりますね。使い方を間違えば、DoS攻撃にも。やはり、各種プラグインにより動的に設定される内容を除いたもの。ということなのでしょうかね？で、対応は、プラグインと認識される # および &xxx{} など。ということでしょうか？ -- [[upk]]
---対応策として、convert する際に、オプションで、プラグイン展開をしない。という逃げと、オリジナル文書から、プラグインと認識される箇所を除く。のどちらがロジック的に簡単か？ということでしょうかね？ -- [[upk]]
---あ。でも、そんなことを言い出すと、「じゃ、TrackBackサポートのPukiWikiにurlを大量に書き込めばDoS攻撃できちゃうじゃん」などと考える輩も出てくるかもしれないし…うーん。 -- [[ぱんだ]] &new{2003-09-11 (木) 12:27:16};
-トラックバック機能のリンクタグにonclick="OpenTrackback(this.href); return false"が抜けてるのでは？ -- [[Logue]] &new{2004-02-26 (木) 12:57:34};
--[[BugTrack/475]]参照。 -- [[reimy]] &new{2004-02-26 (木) 17:08:28};
-２ちゃんねるや、したらばからPingを送ってるはずなのに、TrackBackとして反映されません。 -- &new{2004-03-12 (金) 23:29:45};
--GET methodでtrackback pingを送信するサイトには対応してません。[[BugTrack/558]] -- [[reimy]] &new{2004-03-17 (水) 04:05:50};
-GET methodによるtrackback pingの受信にも対応されました。 -- [[reimy]] &new{2004-03-20 (土) 18:50:24};
-ping送信荒らしができてしまうなど、かなり問題がありますけど、ping送信を[[ここ:http://d.hatena.ne.jp/keyword/TrackBack]]を参考に実装してみました。→http://logue.xrea.jp/?TrackBack -- [[Logue]] &new{2004-05-20 (木) 20:47:54};
--手動ping送信なら、既にプラグインで実装されていますよ。-- [[upk]] &new{2004-05-20 (木) 21:01:22};
-- [[official:欲しいプラグイン/105]] -- &new{2005-07-12 (火) 23:51:29};
-- [[official:欲しいプラグイン/141]]
*関連ページ [#yd1f6eb9]
#related
![[PukiWiki]](image/pukiwiki-dev.png "[PukiWiki]")
