「日産のiOSアプリ、Stack Overflowからのコピペでサンプル文字列がそのまま表示される事態に」記事へのコメント

よく分からないけど

[Anonymous Coward]

何か不具合のあるコードなの？
それともライセンスに問題があるの？

Re:

[Anonymous Coward]

開発者が、質問サイトの答えをよくわからないままコピペしたのが問題。
そして（レビューアが）わからないまま承認したのが問題。（もしくはレビューアがいないのが問題）
よくわからないなら、コピペするときに調べろ。

今回はこのぐらいですんでよかったけど、セキュリティに問題あるコードとか動いてよかったでコピペして、穴あけたらまずいよ。
と自分に向かって書いてます。

Re:

[Anonymous Coward]

同じコピペするにしても、せめてもうちょっとマシなソース、例えばオライリー本あたりからにしてほしいなあ。
質問サイトの答なんて玉石混交だから、参考にはできても理解も修正もせず丸写しなんて恐くてたまらん。

そして、もしコードを理解して修正していたのなら、上記メッセージの問題もその時点で気付いて修正してたはず。

＞セキュリティに問題あるコードとか動いてよかったでコピペして、穴あけたらまずいよ。
激しく同意。

つか、下手すると
メッセージ丸写し → ということはここのサンプルコードコピペしてるんじゃね？ → ここのコードには脆弱性があるけど、まさかそのまま？　→　試したら全個人情報が抜き取れましたｗ

みたいな可能性もあるだろし。

Re:よく分からないけど

[ogino (1668)]

# プログラムは素人です

コードとありますが、ユーザに許可を要求するためのメッセージを定義しておかないと API を呼んでも位置情報を取得できないよ、というお話ですよね。

あえてフォローするなら、提供されたサンプルがプログラムのコードではなく、プロパティリストに定義するメッセージだったのでチェックがあまかったのかも。プログラムが表示するメッセージなら設計中にチェックされるでしょう… たぶん。きっと。

# Windows でいうとレジストリのデータ？

Re:

[Anonymous Coward]

inof.plistの中の文字列だからレジストリと似たようなもんだね。プログラムのコードのコピペならよくあることじゃないかと思ったけどこれは酷いね。英語力が低すぎて意味がわからなかったんだろうか？