- ベストアンサー
個人情報のフォーム送信
- 個人情報のフォーム送信についての質問です。CGIの選択肢や保護方法について教えてください。
- 依頼者に予算制約があり、デザインとプログラムを低料金で行いたいという要望があります。
- SSLを契約することで個人情報の保護ができるのか、また一般企業でもセキュリティの甘さがあるのかなどを知りたいです。
- ネットワーク
- 回答数2
- ありがとう数2
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
こんばんわ (1)について ご希望のフォームはCGIプログラムで可能です。CGIはPerlで記述出来ます(これがほとんどですが)。 お仕事の納期にも寄りますが、今までプログラム言語を全くかじったことがなければ、覚えるのにはそれなりの時間は必要だと思います。今から学ばれるのであればフリーのCGIプログラムなどを見ながら、CGI辞書のようなものと見比べていくといいのではないでしょうか。 もちろん、商用も許可しているフリープログラムであれば、ご希望のものくらいはあると思います。 http://www.kent-web.com/ 外注した場合の料金はよく分かりません。いくつかの業者を見つけて、見積もってもらうのがよいと思います。 (2)について 詳しくは分からないのですが、SSLはサーバー側が対応してる必要があったと思います。また、認証局(CA)と契約するかどうかは強制ではないんですが、結局契約しないと「安心感」という意味では意味がないのかもしれません。普通のレンタルサーバでは契約までが一つのパッケージとなっていることが多いです。 値段はよく覚えてないのですが、多分「安く押さえたい」という範疇を軽く超える値段がすると思います。
その他の回答 (1)
- palmalat
- ベストアンサー率39% (13/33)
(2)についてです 依頼者のサーバがSSL対応かどうかですが、有料レンタルサーバを借りたのであれば、オプションとして記述があると思います。 (例：http://www.broadserver.jp/) サーバによっては料金追加のところもあります。 普通のプロバイダのWEBサーバであれば多分対応してないと思います。また、自分でサーバを立ち上げればフリーのSSL実装は可能のようです。 (http://bitarts.jp/tech/linux/) セキュリティについては難しいところですが、個人を容易に特定出来る情報を収集する場合はやはり意識すべきかと思います。今回の場合は氏名、電話番号や住所などそれに当たると思います。 もちろん、世にあるたくさんの商用サイトでもそういったことを書かせてもSSL非対応なんてざらなんですが…。要はユーザが意識するかどうかというのもあります。 結局予算とのかねあいでしょうか。もちろん理想はSSL実装ですけど、料金を考えると…。 せめて、安全なCGIプログラムを、ということで参考URLを提示しておきます。 ちなみに、CGIもSSL同様、サーバー側が対応している必要がありますので。
お礼
SSLについて大変詳しいご説明ありがとうございました。 先方のサーバーの状況を確認してみようと思います。 CGIでも組み方によってはより安全にすることが出来るのですね。教えていただいとURLのサイトを今読んで勉強しております。 >世にあるたくさんの商用サイトでもそういったことを書かせてもSSL非対応なんてざらなんですが…。 こういった問題は気になりますが、結局はユーザー側も知識をつけるべきですね。 ご丁寧に2度も教えてくださり、感謝いたします。
お礼
回答ありがとうございます。 (1)についてですが、CGIの基本の本は買ったのですが、用例に乏しそうです。 フリープログラムを使用するのも手ですね。サイトを教えてもらいましてありがとうございます。 (2)についてですが、依頼者のサーバーがSSLに対応しているかどうかはどのように確認したらいいのでしょうか。 依頼者は私と同じく知識が乏しいです。 また、仰るようにSSLは高額おそらく無理になって来ると思うのですが、そのようにセキュリティーは甘くても問題ないものなのでしょうか？