「メッセサンオーの顧客情報漏洩、原因は化石級の杜撰なCGI」記事へのコメント

GETとか関係ねぇ

[Livingdead (18685)]

「現在、フォームの送信にGETを使うという脆弱性を改善すべく急いでおります。（中略）完成次第、お知らせいたします。」

開発元の中の人はアホですか・・・？
どのメソッドを使うかとかそういう問題じゃないってのがわかってないんだろうか。
わかってないんだろうな。

--
屍体メモ [windy.cx]

Re:

[denchu (6847)]

「現在、フォームの送信にGETを使うという脆弱性を改善すべく急いでおります。（中略）完成次第、お知らせいたします。」

どのメソッドを使うかとかそういう問題じゃないってのがわかってないんだろうか。
わかってないんだろうな。

GetからPutに変更しました!
という修正になる予感がしました。

Re:GETとか関係ねぇ

[sekia (38775)]

PUTが通っちゃったらそっちの方が大問題です。POSTだよPOST。

--
言ってないことに反論するなよ

Re:GETとか関係ねぇ

[denchu (6847)]

そうなんだけどね。
<form method="put"
でも(見かけ上)動いてしまう罠があるので…

Re:

[Anonymous Coward]

いや、漏洩しちゃったお客さんにとってはPUTでおｋ
汚物は消毒だー！

#と思ったらウィルス仕込まれてさらに情報抜かれたでござる

Re:

[Anonymous Coward]

PUTが使えるブラウザって、実はいまだに世の中に1つもなかったりしない?
Amayaとかどーなんだろ。

Re:

[Anonymous Coward]

使えないから内部的には「定義なし」でGET動作しちゃう、ってことだろうと思うんだけど。