「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

セキュリティは防御だけでは不完全。。。

[Non Skill (25960)]

他レスにもあるように、
とりあえず入出力のサニタイズですかね。。

後出来る限りPreapareでのDBアクセス。
ただDBアクセスせずに式入力(そんなのあるか？)みたいなのだとコマンドインジェクションも。。。
やはりサニタイズ？？

ただ、それでも漏れはありますし、プラットホームの脆弱性でサニタイズだけでは対応できないこともありますから。
おきた場合の対処のマニュアルも重要。

>慢心した馬鹿。

ええ。思います。
オフとぴ気味、別議論になりそうですが、セキュリティ対策とは侵入対策、改竄対策、ウィルス感染対策などの受けだけを、また技術的防御策だけを指すもので

Re:セキュリティは防御だけでは不完全。。。

[kokugojiten (22778)]

感染、改竄に気がついた後運営していた間->カカクコムはユーザーから見て完全な加害者。ユーザーの感染の責任の大半はカカクコム

　被害者は被害認識後、適切な対応が出来ないと加害者ですか・・。ほんとに迷惑な被害だな。
　攻撃者は「今対応することを強制」することができるんだもんね。

Re:セキュリティは防御だけでは不完全。。。

[Anonymous Coward]

今回は適切な対応どころか、"最悪の”対応だったのが問題。