11/07/01 20:53:12.22 vulAkFUh
>>146
本当はアプリがはじめから対策している必要があるんだけどね。
うちの会社も「SQLインジェクション」という言葉がなかった時代のアプリは
全部ダメ。いま作ってるやつでもバカ部隊が作ってるのはいまだにダメかも。
今から新規に作るんならバインド変数つきSQL以外は使用禁止ってルー
ルでほぼ殲滅できるんだが、稼動開始したシステムをいまさら
大規模に変えれない。
11/07/01 20:53:12.22 vulAkFUh
>>146
本当はアプリがはじめから対策している必要があるんだけどね。
うちの会社も「SQLインジェクション」という言葉がなかった時代のアプリは
全部ダメ。いま作ってるやつでもバカ部隊が作ってるのはいまだにダメかも。
今から新規に作るんならバインド変数つきSQL以外は使用禁止ってルー
ルでほぼ殲滅できるんだが、稼動開始したシステムをいまさら
大規模に変えれない。