「経産省、Cookie盗聴への対策を指示」記事へのコメント

くっきーはぐはぐ

[Anonymous Coward]

時々メンテや後始末もやってますが、金取ってコード書く前に金払って勉強してこいって感じの仕事にお目にかかる事が多くなりました。セッションハイジャックなんて当たり前。つか動けばいいだけのメンタリティで書かれたと思われるコードが多く、変数汚染に不正なSQLインジェクションもぼこぼこ見つかります。
メーリングリストや質問板に見るユーザー層の質もそんな状態で、基礎理解が不足している上に解法でなく解答を求める人が大半。最近は素人に素人がリプライ付

品質への対価

[Anonymous Coward]

まずは、品質に対する対価を正当に評価できるようにすることが重要ではないでしょうか。

そしたら、あとは、品質の低いものを買っていると後で面倒なことになるよという認識を、運営者に持ってもらうこと。

しかし、どうやって品質を評価するのか。

Re:品質への対価

[Anonymous Coward]

結局、目に見えない、情報収集しにくい性質のものだから難しいですよね。金を出す側ではあんまり理解してないですし。
建物の手抜き工事と同じで、結局キッチリやっても日の目を見ることは少ない、という状況では、なかなか自浄作用も期待できないですしねぇ。
もっと問題なのは問題のあるベンダー側が「動いてるんだから、問題が顕在化してないんだから、いいじゃん。」って感じで問題意識を持ってないかもしれない、ってことかも・・・。