if($loaded!=’?’ && !ereg(’^http://[[:alnum:]._-]{2,}’,$loaded)) $loaded=’?';

を　↓　のように。。

if($loaded!=’?’ && !ereg(’^http://[[:alnum:]._-]{2,}’,$loaded) && !ereg(’^https://[[:alnum:]._-]{2,}’,$loaded)) $loaded=’?';

なんか。。「config.php」　の

if(isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']==’on’ && substr($option['script_url'],0,5)===’http:’) $option['script_url']=’https:’.substr($option['script_url'],5);

こういうのも見つけたが。。あんまり意味分からん。。

$q=(isset($HTTP_GET_VARS['q']) ? addslashes($HTTP_GET_VARS['q']) : ‘unknown’);

　↓

if(!isset($_GET)) $_GET=$HTTP_GET_VARS;
if(isset($_GET['q'])) $q=addslashes($_GET['q']); else $q=’unknown’;

os.php　などは、うまくアイコン表示できていましたので、そちらの変数取得の部分をそのまま転用♪

一応確認していみよう！ってことで、行っているアクセス解析PHP-STATSにVistaを捕獲するようコード追加しました。
で、捕まえた Windows Vista のアクセス。。

def/os.dat　に

Array(’Windows Vista’,'WindowsNT6.0′),

追加
images/os.php　に

case ‘Windows-Vista’: return $tmp.=’・・・gifをMIME Base64でエンコしたもの・・・’;

追加。。画像は適当に作った16×16のgif　　
＜参考＞
PhpStats.net :: Leggi argomento – Windows Vista
Vista の解析捕獲用のコードを追加したはいいが。。なんせ自分がVistaじゃないもんだから誰かがアクセスしてくれないと確認できない。。(爆
なかなかVista確認出来ませんでしたよ(W　それくらい皆さん使ってないってことです。。まぁ、アクセスしていただいているユーザー層に偏りがあるのも否めません。。Vista使用層ってどんな方々でしょう？？
ちなみに　Windows Vista でのユーザーエージェントは
・Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0;MSDigitalLocker Vista 1.3; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; WinFX RunTime 3.0.50727)
・Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0;MSDigitalLocker Vista 1.3; SV1; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; WinFX RunTime 3.0.50727; .NET CLR 1.1.4322)
こんな感じらしいです。。VistaではそのままIE7を使用している場合が多いかな？？その辺もアクセス解析から調べてみる価値はあるかも。。

<script type=”text/javascript” src=”http://***/phpstats/php-stats.js.php”></script>
<noscript><img src=”http://***/phpstats/php-stats.php” border=”0″ alt=”"></noscript>

からphp向けの

<?php
define(’__PHP_STATS_PATH__’,'/*****/phpstats/’);
include(__PHP_STATS_PATH__.’php-stats.redir.php’);
?>

に換えてみた。。

特に問題なくアクセスログを取得できているみたいではある。。文字化け等も無く。。
気になっているのは、サーバ負荷かなぁ。。
ページアクセスがあるたびに余分なphpはめ込みの作業が入るわけで。。まぁ、ページビューが少なければ、そう大したことは無いんでしょうが。。
php向けのタグの場合、結構しっかり（全部かどうかは不明だが）ロボット（クローラー・スパイダー）のアクセスもログが取れる。大量にチェックに来た場合など、ちと気にはなる。

$trckpage.=($dwn_clk===false ? formaturl($row[0],”,80,35,-40,$row[2]) : $tmpPagename).’</span></td>’.
　　↓
$trckpage.=urldecode_euc(($dwn_clk===false ? formaturl($row[0],”,80,35,-40,$row[2]) : $tmpPagename)).’</span></td>’.

　「訪問者詳細」で「画面解像度 色」が取得できず「？」のときURLのオンマウスで出るタイトルが文字化けしている
●/inc/details.inc.php　271行目

.formaturl($details_currentPage,$details_titlePage,70,35,-30,$details_titlePage,$mode).”</span></td></tr>”;
　　↓
.urldecode_euc(formaturl($details_currentPage,$details_titlePage,70,35,-30,$details_titlePage,$mode)).”</span></td></tr>”;

Php-Stats を 0.1.9.1b にアップデート　ほぼ？！完了！！
。。＼(^o^)／　あらかた、いけたと思ーーーうっ！！

addslashes(urldecode($reffer));
　　↓
addslashes($reffer);

リファラの値をデコードする様になっている所をデコードさせない。。他にどんな影響が出るかはナゾ。。まぁ、とりあえずいけてそう。。。いけるか？いけてるのか？？検証中。

　アクセスカウンターをテキストで使う場合のカウンター数字に桁区切りコンマ
●view_stats.js.php

$toshow=number_format($toshow);

を適宜挿入。。どこにだよ(爆
PHP-STATS 0.1.9.1bにバージョンアップした後しばらくして見つけた気になる点
≪未解決≫
　「訪問者詳細」で「画面解像度 色」が取得できず「？」のときURLのオンマウスで出るタイトルが文字化けしている
　メインの「概要」ページでIP追跡した解析ページのURLのオンマウスで出るタイトルが文字化けしている
。。まだまだ修正箇所はありそうだが、あらかた使う分にはストレス無いとこらへんまで改造できた。。かな？！

$title_page=stripslashes($title_page);
$title_page=urldecode_euc($title_page); //←（追加）タイトルデコード

　「システム別表示」や「外部参照元」だったっけかな？エンコード指定がうまくいかず文字化け
。。ん～。。どれが効いたか不明。。
●/templates/default/template.php　25行目　と　templdetails.php　22行目

$meta=”<META NAME=’ROBOTS’ CONTENT=’NONE’><META HTTP-EQUIV=’CONTENT-SCRIPT-TYPE’ CONTENT=’text/html; charset=EUC-JP’>”;
　　↓変更
$meta=”<meta http-equiv=\”Content-Type\” content=\”text/html; charset=euc-jp\”>\n<!–京–>\n<meta name=\”ROBOTS\” content=\”NONE\”>”;

$meta=’<META NAME=”ROBOTS” CONTENT=”NONE”><META HTTP-EQUIV=”CONTENT-SCRIPT-TYPE” CONTENT=”text/html; charset=EUC-JP”>’;
　　↓変更
$meta=’<meta http-equiv=”Content-Type” content=”text/html; charset=euc-jp”>\n<!–京–>\n<meta name=”ROBOTS” content=”NONE”>’;

実は　　よりも「’」から「\”」にしたほうが効いた？？
　オプションのカウンタースタイル[スタイル変更]のポップアップがエンコード指定がうまくいかず表示されない
●/inc/popup_stili.inc.php　77行目

“\n<META http-equiv=Content-Type content=text/html; charset=EUC>”.
　　↓変更
“\n<meta http-equiv=Content-Type content=text/html; charset=\”EUC-JP\”>”.

以上PHP-STATS 0.1.9.1bにバージョンアップした際にざっとやった点の一部

なんとなく気に入っているPHP-STATSです。。ので、一応他への以降はまだおいておいて、脆弱性が報告された後にバージョンアップされていた0.1.9.1b　にバージョンアップすることにしました。
日本語パッチ等の関係でずっと0.1.8使っていたからなぁ。。
でも、脆弱性が報告された後にバージョンアップされていたからといって。。穴対策してあるかというと。。分かりません(爆
Php-Stats を 0.1.9.1b にアップデート
でじたるおれんじさんとこのシンプルな説明
インストールしてみて。。やっぱり0.1.8の方が枯れている＆自分で色々手を入れた分問題が少ないです。。0.1.9.1bもボチボチ手を入れていきます。
　メインの「概要」ページでURLのオンマウスで出るタイトルが文字化けしている
　「システム別表示」や「外部参照元」だったっけかな？エンコード指定がうまくいかず文字化け
　IPの解析はなくなったみたい。。無理やり「action=ip」いれてもページは出るがデータが出ない。。っちゅうかメインのipテーブルを見る限りデータ取りしていない。。まぁ、いいか。　→ちゃうかった(恥。。オプションでIP取るように設定　ON/OFF
　JP検索エンジンの追加（9割がたパッチで済むが。。）、同イメージgifの追加登録、気に食わないイメージの変更
　オプションのカウンタースタイル[スタイル変更]のポップアップがエンコード指定がうまくいかず表示されない
　ホスト取得はとりあえずConfig.phpの編集で　$option['log_host']　を1に変更
　チェックNEWバージョンの　$option['check_new_version']　はいらない（またサーバダウンなんかされたらたまったもんぢゃ無い）ので0に変更
ざっと手を入れたのは上記。。記載忘れもあるかも、いやある。
まだ出来ていないのは
　「訪問者詳細」で検索してきたリファラへ飛ぶ「この参照元へ」。。のクエリが文字化けしてうまく飛ばない。。(怒
こちらのPHP-STATS PRO 0.1.9 の日本語パッチリリースノートに記載の
[まだ解決できていない問題]
・訪問者詳細
キーワードのリンクがurlエンコードされていないためリンク先で文字が判断できていない
。。これですな。。

トラバ頂いた おこげのうら さんのところで拝見しました。
消滅しなくてよかったですなぁ～
おこげのうら さんとこのテンプレなかなかイイですねぇ。しかし、最近そちらへ向けてのエネルギーがなかなか。。。

気づいたのは連休中くらいでしたか、先週くらいでしょうか、時々発生していましたが頻度が多くなってきてついには止まりっぱなし。あかんやん。解析内容が見れません。
さくらのMySQLが原因かと思っていました。。違ったようです。。。いや、ブログの新規エントリーに失敗することもありますのでMySQLのサーバがしょぼいことはしょぼいのでしょう。。
ふとしたときに2ちゃんで解析ツールのスレにたどり着きヒントを見つけました。
どうも、PHP-STATSのバージョンチェックか何かでオフィシャルサイトに見に行くらしいのですがこのところオフィシャルがダウンしていることがあるらしい。これかぁ～っ！！
ということでphpをチェックしてバージョンチェックの項目に手を入れました。
0.1.9バージョンは config.php で

$option['check_new_version']=0;

とすればいいようです。ただし0.1.8（以前）の場合上記のチェックの可否スイッチがありませんので、 admin.php の // Check nuove versioni の項目を全部コメントアウト（行頭に//）したらどうもいけるようです。または、0.1.9バージョンのようなスイッチを config.php に追加して admin.php で判別実行形式に改造すればいけます。。。
なんとなく適当改造です。他のところへの影響など不明です。改造は自己責任で。。
ちゅうかオフィシャルサイト閉鎖か？！だめぢゃん！！原版データ保存しておいた方が良いかな？？まだ手元にあったっけ？？