fusianasanバグを利用した荒らしについて

最近プロバイダ板で、タイトルのような荒らしが横行しています。
具体例はここです。
http://salami.2ch.net/test/read.cgi?bbs=isp&key=994181574&st=721&nofirst=true

CGIのバグだと思われるので修正していただけないでしょうか？
既出かもしれませんが、
タイトルから探せなかったのであえてスレを立てさせていただきますm(_ _)m

言っとくけどプロバ板だけじゃないよん。
恐らく全ての板で実行できると思う・・・。

やり方ですが、
名前欄に「診usianasan」って書くと、
ボールドタグが正しく閉じない状態になるとのことです。

ソッコーでなおしてくれ！

http://teri.2ch.net/test/read.cgi?bbs=accuse&key=994071363
ここかと。

うざくてうざくてうざすぎる。
緊急早急に直して！

>>2
ですよね。
fusianasanが使えるサーバならどこでも可能でしょう。

fusianasanの応用で以降のレスをすべて太字にしてしまう手口の荒らしが
出ています。中途半端な文字コードをチェックして弾くようにしてください。

たとえばこういうの。なんかまたまったく理解できないとか言われそうです
が。
my $re_sjis_zen = '[\x81-\x9F\xE0-\xFC][\x40-\x7E\x80-\xFC]';
my $re_sjis_han = '[\xA1-\xDF]';
my $re_ascii = '[\x20-\x7E]';

unless ($FORM{'FROM'} =~ /^($re_sjis_zen|$re_sjis_han|$re_ascii)*$/) {
　DispError("ＥＲＲＯＲ！","ＥＲＲＯＲ：名前欄に不正な文字列があります。");
}

で、同様のチェックをメール欄やサブジェクトに対しても行います。この
チェックは当然fusianasanの置換を終えた後に行う必要があります。
　このチェックを行うようにすれば "mailto:$mail " の末尾に空白を入れる
といった小細工も不要になります。
　また、スクリプトで直接bbs.cgiを叩くなどの方法を使っても、文字化けし
たパターンを名前欄やメール欄に入れることができなくなります。
　sjisチェックよりずっと確実です

本当にうざい！

>>5
やっぱり既出でしたか。
逝ってきます。

良いんでないの？
あっちは総合でしょ。

スレ立てて目立たないと直してもらえないよ
なんせ死ぬほどウザイので。

>>11
ありがとうございます。そう言っていただけると助かります。

こっちのスレで動き有り！

スクリプト関連要望統合スレッド
http://teri.2ch.net/test/read.cgi?bbs=accuse&key=994071363

お、早速動いたか。
スレ立てたかいがあったようで何より。

test

>>15＝馬鹿

??>>16

やっぱまだ直ってない?

太字だ！！(ﾟдﾟ)ｳﾏ-

なんか別にこれはこれで悪くないかも・・って思ってしまったよ

これはageといたほうがいいな・・・

agaってた・・・
鬱・・・
氏・・・

ああ

>>25

</b>

どうだゴラァ

>>28

>>24
は？

このバグ、スタイルシートが使えたときよりは、
面白味に欠けるな。。。

ユーザー・スタイルシートで<b>を太字じゃなくしちゃうのじゃダメなん？
・・・太字がなくなっちゃうから、見にくいのにかわりはないけど。。。

test

おお、直ってる! すげー!

test

test

test

<b><i><u>くらいは使えた方が面白いかも。
無論属性は全部無視で、閉じられてない場合は自動で閉じるようにして、不完全ならただのｶｷｺとして見て。