「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

とりあえず

[Anonymous Coward]

　・バリデーションされていない入力データは有害。
　・サニタイズされていない出力データは有害。

だけでも認識されていればそこそこ安心できそう。

Re:とりあえず

[Anonymous Coward]

perlのCGIなら、taintperl 強制で、バリデーション済のデータかどうかをperlにチェックさせるというのはどうですかね。
「perl -wT が通らないCGI? そりゃダメだね、怖くて使えないよ」って意識が広がれば成功。

#面倒になって $foo = ($foo =~ /^(.*)$/)[0] をやったことがあるのでAC

Re:とりあえず

[maoyam (16680)]

こんなフィルターをヒマな時に作ってみたんですけどね。
使えますかね？

正規表現を利用した入出力バッファ・チェック・ライブラリ：
http://www.toshima.ne.jp/~maoyam/buffer_checker/index.html