「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

とあるSNSサイト

[kacchan6 (19477)]

価格.comで問題になった時に、
とあるSNSサイトのログインページに、
' or '' = '
と、よくあるフレーズを入力したらログインできたので、
管理者に状況を報告してあげました。
これでボランティア２件目でした。

ウェブでの商用サービスは、
「ユーザが多い

Re:とあるSNSサイト

[sen (197)]

> 素人が作っているんでしょうか。
> 作っている最中に、普通に「これはマズイ」って思いませんかね。

素人さんが作っているのであれば「まだ」救いがあるのでしょうが、
考えにくいでしょうね。お金もらって商売している人がこのような状況を
作り出しているのでしょう。
# ある意味では「素人」になるのでしょうが。

多分「マズい」ということに素で気づいていない、に100ガバス。

Re:とあるSNSサイト

[kokugojiten (22778)]

知らないことを認識するのってすごいスキルだとおもけどね。
ドカチンにそれ言っても犬にしゃべれと・・・（略）