argius note

プログラミング関連

SQLインジェクションが流行っています

正確には、「世の中にはこんなにもSQLインジェクション可能なダメプログラム横行している。」ということ。さらに言うと、「セキュリティに対する知識がない技術屋の何と多いことか」です。「動けば良い」程度のWebアプリケーションしか作れない「プロ」は本当に多いです。セキュリティに完璧はないけれど、意識が皆無というのは論外でしょう。
最近、こういうコードに触れる機会が多くて、自分のクラッキング技術が向上してしまっていることに恐怖を覚える。皆さん、私にクラッキングされるようでは「論外」ですよ。しませんけど。