「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

セキュリティは防御だけでは不完全。。。

[Non Skill (25960)]

他レスにもあるように、
とりあえず入出力のサニタイズですかね。。

後出来る限りPreapareでのDBアクセス。
ただDBアクセスせずに式入力(そんなのあるか？)みたいなのだとコマンドインジェクションも。。。
やはりサニタイズ？？

ただ、それでも漏れはありますし、プラットホームの脆弱性でサニタイズだけでは対応できないこともありますから。
おきた場合の対処のマニュアルも重要。

>慢心した馬鹿。

ええ。思います。
オフとぴ気味、別議論になりそうですが、セキュリティ対策とは侵入対策、改竄対策、ウィルス感染対策などの受けだけを、また技術的防御策だけを指すもので

Re:セキュリティは防御だけでは不完全。。。

[Non Skill (25960)]

引く過ぎる。->低すぎる。TYPOすまん。

Re:セキュリティは防御だけでは不完全。。。

[Anonymous Coward]

そんな細かいことに訂正入れるなら、「レス」なんて訳のわからん言葉も
なんとかしてください。

Re:セキュリティは防御だけでは不完全。。。

[Anonymous Coward]

そんなことがわからない子供の君はこの教育 [srad.jp]を受けるとよいでしょう。

Re:セキュリティは防御だけでは不完全。。。

[Anonymous Coward]

「レス」なんて訳のわからん言葉もなんとかしてください。

まさか「Re:」をリプライだと思っているような馬鹿ではありませんよね？