「関西 DTP 大手のカンプリで顧客情報漏洩」記事へのコメント

まとめを読むと

[Anonymous Coward]

フリーCGIの掲示板を「改造」して顧客からのデータアップロード用に使ってたけど
セキュリティ自体存在しないだだ漏れ状態だった、ということか。

「改造」ってなんだろ。見た目を変えただけかな。

＃フリーCGIの見た目を変えるだけの仕事を企業から受けたことがあるのでAC

Re:

[Anonymous Coward]

フリーの「ファイルアップロード掲示板」を改造していたようです。
ファイル本体をダウンロードさせるための掲示板の、コメントや名前を書き込む欄を電話番号等を書き込む欄に改造。
掲示板として出力される部分をコメントアウトしていただけなので、ソースを見れば情報全てが丸見えという状態。

つまり、1度でもアップロードシステムを使った人は短時間かもしれないし、誰も見なかったかもしれないけれど、誰でも情報が見られる状態にされていたということです。コメントアウトしていたということは、作った人は丸見えなのわかっていたということですし。
だから漏洩でもなんでもなく、モロ出しなんだよね。

Re:

[Anonymous Coward]

コメントアウトって言っても
<!-- これ(HTMLのコメントアウト)なんですね -->
/* こっち(内部コードのコメントアウト)じゃなくて */

出版印刷業界の中の人だけど信じられない
# それ改造やない、CMSにテンプレくっつける程度の話や。

そんなときこそ

[Anonymous Coward]

右クリックを禁止するスクリプトの出番ですね、わかりｍ(ry