「Web制作者の常識、開発エンジニアの常識」記事へのコメント

WEB制作者

[HellMaster (30022)]

うちの場合だと
「SQLインジェクションとかそういうのは開発の方が考えること」
で終りそうな感じです。
WEB制作の部署はシステム側には無関心なので6割どころか1割もいない感じです。
他ではどうなんでしょうか？うちの会社が特別なんですかね？

Re:WEB制作者

[calc (16044)]

うちの場合だと、
「SQLインジェクション？そんなことも解決してくれないフレームワークで開発してるわけ？」
で終わりそうな気が。

＃デフォルトで備わっているサニタイズ機能をわざわざOFFにして「色とか自由に付けられるようにしました！」とか言う新人君に目眩がすることもあるけどid

Re:WEB制作者

[IZUMI162i6 (27633)]

確かに、SQLインジェクションはHTMLのようなコンテンツの話じゃなくて、鯖側にデータを渡してからのプログラムの動作の話ってイメージが、XSSとかはWeb製作者も意識してないとマズいでしょうけれども。

--
◆IZUMI162i6 [mailto]

Re:WEB制作者

[NaruTo (1519)]

SQL インジェクションの問題に限り、
かつ開発者と WEB制作部署がきちんと分離している環境でなら
テストする上では WEB制作部署も知っていなければならないでしょうが、基本的に開発が考えることでしょう。

# それ以前に、OJT と称してまともに DB しらない人間に
# SQL文 を書かせるなよ。。。

--
マクロの基本は検索置換(by y.mikome)