「Ruby on Rails 1.0 リリース」記事へのコメント

セキュリティー的には期待できるのかな

[Technical Type (3408)]

脆弱性が発見されるたびにバージョン上げて動作確認した挙句、一部手直ししなきゃいけないとか、SQLインジェクション対策とか、あまり詳しくないけど、そういったセキュリティーを確保するための手間や苦労が Ruby on Rails だと他のWebアプリケーション開発フレームワークより少なくて済むなら、勉強してみようかな。

Re:手間といっても

[Anonymous Coward]

受け取ったパラメータを検証するとか、そもそも受け取るパラメータを固定するとか、
フレームワークがどれだとかに関わらず、例えフレームワークが大丈夫と謡っていても、
そういうロジックは設計の段階で考慮すべきで、そうすると実装に手間や苦労は要らないと思う。
特に、勉強してみよう的な新規プロジェクトなら尚更でしょ。
そこを丸投げするため/丸投げできるが謳い文句のフレームワークがあったとしたら、
MSの「安心できるセキュアなサーバ製品群」より不安になるね。
知名度あって狙われるのに、アホみたいな意識で管理されてるに決まってるから。

結局そういったセキュリティ対策が、手間や苦労に感じるっていうのは、
すでに構築済環境への適用・対策の際に、往々にして自分が設計に絡んでないような
ソースを検証してメンテしなけりゃならないからってだけじゃないかね。