「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

とあるSNSサイト

[kacchan6 (19477)]

価格.comで問題になった時に、
とあるSNSサイトのログインページに、
' or '' = '
と、よくあるフレーズを入力したらログインできたので、
管理者に状況を報告してあげました。
これでボランティア２件目でした。

ウェブでの商用サービスは、
「ユーザが多い

Re:とあるSNSサイト

[Elbereth (17793)]

SNSサイトなんて数えるほどしかないんですから、
これを見て総当り攻撃するバカが出て問題になったら
犯罪教唆にあたりませんかね?

素人が報告しているんでしょうか。
書き込んでいる最中に、普通に「これはマズイ」って思いませんかね。

Re:とあるSNSサイト

[Anonymous Coward]

まともなサイトなら、これをみて、「ウチじゃあるまいな？」とチェックする位はやるべきと思う。
いきなり社長さんに呼び出されるかもしれないエンジニア氏には気の毒だけど。