パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

プログラマを悩ます人名:「Null」さん」記事へのコメント

  • by Anonymous Coward

    ステートメントとデータは別扱いなのでは。
    NULLという人名がステートメント扱いされるのなら、
    SQL文やプログラムコードとして解釈可能な建物名とかを住所として登録すると実行するわけだ。
    セキュリティホールそのものですね。

    システムのバグらしいので、通常のシステムであればありえない話です。

    #作者によるバックドアは裏仕様です

    • by hahahash (41409) on 2013年08月02日 19時04分 (#2433574) 日記

      いや、
      『文字列をやりとりするシステムで、キーワードとしての特別な文字列が設定されている』
      なんて、いくらでもありえる話だろ。

      親コメント
      • by Anonymous Coward
        自由入力欄に「キーワードとしての特別な文字列が設定」するのはアホのすることだけどな
      • by Anonymous Coward

        その項目をValueとして評価するのはバカだろ。

      • by Anonymous Coward

        だから本当は__NULL__とかにすればよかったんですけどね
        まあなんかうっかりやっちゃったのでしょう

      • by Anonymous Coward

        >『文字列をやりとりするシステムで、キーワードとしての特別な文字列が設定されている』

        ありえないとはいえないが、
        これがデザインレビューで認可されるソフトハウスとは一緒に仕事をしたくない
         

        • by Anonymous Coward

          MIMEマルチパート全否定ですね

          • by Anonymous Coward

            "Null" さんは名前の文字列として格納されるべきなので
            システム側がデータとして現れないことを保障している場合と、
            データーとして取り扱える場合を混同しているのでは。

            まあMIMEマルチパートの場合は無理やり感は確かにありますが、
            非同期通信の区切りコードなどと似た方法ですね。

            #本文終了は ドット(.)1文字なのも強引
            .

「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常

処理中...