11/07/01 20:58:06.83 GdzX+OvR
>>142
それはわかるがそういう話が出てるからな
DBってのがソニーのコンテンツ利用者のユーザデータ管理してる内部のWebサービスか何かで、
そいつに対してSQLインジェクションを起こすリクエスト渡したんじゃないかって思ってる
外向きには対策してても中向きには甘々だから、
FW越えてAPサーバから発行する必要があったんじゃないの？
11/07/01 20:58:06.83 GdzX+OvR
>>142
それはわかるがそういう話が出てるからな
DBってのがソニーのコンテンツ利用者のユーザデータ管理してる内部のWebサービスか何かで、
そいつに対してSQLインジェクションを起こすリクエスト渡したんじゃないかって思ってる
外向きには対策してても中向きには甘々だから、
FW越えてAPサーバから発行する必要があったんじゃないの？