アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
自戒を込めて常に疑いの目を (スコア:4, 参考になる)
PHPに限らずWEBアプリっていうのは、下手をすると周りがすべて敵という環境で稼働するものです。
性悪説に基づいたコードを書く必要があるっていうこと。
PHPSCは「PHPセキュアプログラミングならここを見ろ」てなものになって欲しいと思います。
いや、今まで各所
Re:自戒を込めて常に疑いの目を (スコア:0)
見ないよ、見たら塞がなければいけないじゃないか!
それよりも、ノーガード戦法で「見つけた」と言ってきた
奴を捕まえて、法的手段に訴えてやれば、
あそこは脆弱性がいっぱいあっても法的手段に出るから
やめておこうって事になるんだよ!ザマーミロ!
#それで守れたら世話ねえよ
Re:自戒を込めて常に疑いの目を (スコア:1)
>やめておこうって事になるんだよ!ザマーミロ!
当然ながら、この場合、「やめておこう」と言ってくれないのがクラッカーなわけでして...
というわけ(?)で、
たとえば、いざそれで個人情報取られちゃったときに、
彼らの「技術的劣位」の責任を追求するようになってくれたら、
それはそれでバランスが取れるんでしょうね。
#嬉しいバランスではないですが。