アカウント名:
パスワード:
お客様のご入力された文字数にかかわらず、頭8桁をパスワードとして登録
ってことは、もともと９文字目以降は「使われていなかった」と言えるわけで、そんな「９文字目以降はでたらめでも通る」状態だったことがコワイ…
# もっとも、９文字以上の入力を受け付けておいてエラーになる、って変更のしかたも# どうなのよとは思うけど…
いや、こういう実装自体は昔から存在するから、その点だけでは非難できないよ。
ていうかググったら昔にも話題になってた。http://srad.jp/story/07/05/07/0615253/%E9%96%93%E6%8A%9C%E3%81%91%E3%8... [srad.jp]
今回の問題は、どっちかというと「勝手に8文字に詰めた」というのと、「分かりやすい告知がなかった」というところかと。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
切り詰めるも何もいまさら (スコア:0)
お客様のご入力された文字数にかかわらず、頭8桁をパスワードとして登録
ってことは、もともと９文字目以降は「使われていなかった」と言えるわけで、
そんな「９文字目以降はでたらめでも通る」状態だったことがコワイ…
# もっとも、９文字以上の入力を受け付けておいてエラーになる、って変更のしかたも
# どうなのよとは思うけど…
Re:切り詰めるも何もいまさら (スコア:3)
いや、こういう実装自体は昔から存在するから、その点だけでは非難できないよ。
ていうかググったら昔にも話題になってた。
http://srad.jp/story/07/05/07/0615253/%E9%96%93%E6%8A%9C%E3%81%91%E3%8... [srad.jp]
今回の問題は、どっちかというと「勝手に8文字に詰めた」というのと、「分かりやすい告知がなかった」というところかと。
theInsiderman（-1:フレームの元）