「ユニクロのTwitter連動キャンペーンサイトで脆弱性騒ぎ発生」記事へのコメント

でも、

[Anonymous Coward]

ユニクロに対しては漏洩(というか自分で暴露)してるじゃんって解釈でいいの？
12万ものtwitterアカウントとパスワードの入手かぁ。
やるじゃん。

広告流すのはこの前禁止事項になったから、使い道があるか知らないけど。

Re:でも、

[dwight (32553)]

漏れていないという事かと。

[Internet Watch]ユニクロの行列キャンペーン「Twitterパスワードは保存していない」と説明
http://internet.watch.impress.co.jp/docs/news/20100527_369799.html [impress.co.jp]

Re:でも、

[saitoh (10803)]

ユニクロのWEBサイトでtwitterのパスワードを入力させて、それを使ってtwitterのAPIにアクセスしたとして、apacheのログにパスワードは残らないのでは？

Re:

[Anonymous Coward]

GET で送信してるなら、Apache のログに残りますね。

Re:でも、

[BlackWingCat (36519)]

POST なので、ログフォーマットに細工してなければ残らないはずですね。

危険？！UNIQLO のTwitter 連動イベント
http://blog.livedoor.jp/blackwingcat/archives/1161581.html [livedoor.jp]
UNIQLOのプレスリリースでの公式発表について
http://blog.livedoor.jp/blackwingcat/archives/1162673.html [livedoor.jp]

取り敢えず、自分的にまとめてみました|･ω･)っ

Re:

[Anonymous Coward]

Apacheとかのログも無いということなんですかね。