はびこる「インジェクション系」のぜい弱性（日経 IT Pro）より：
エスケープ処理の漏れは，ぜい弱性というよりは単純なバグ（構文エラー）と呼んでよい。そのバグの出方の一つとして，セキュリティ上の問題，つまりぜい弱性となって現れるだけのことである。
ああ、もう、この二言につきる。
う～ん、これだけじゃ、「引用」にならない(^-^;
以前にも、「SQL インジェクションは古くからある。決して Web とともに広まった新しい脆弱性ではない。」というエントリをしています。
私なんかが、私的なブログ上でいくらそう主張しようと、賛同を得られることはまずないわけです。しかし、こうして、広く知られたメディアで、それなりの肩書きがついた人が記事を書くと、あっという間に広まっちゃうわけです。
「サイニタイズいうなキャンペーン」も、同時に広がっていくことを願う。
投稿日時 : 2007年4月4日 21:28