08/10/05 04:48:04
>>734
微妙。
今日日、プレイスホルダに代表されるように、システムとして「漏れ」が
”極力”起こりえないよう作られていないものは、ほぼ「未対策」と言っても
それほど間違いじゃない。
これは、スタイルの統一やSQLを見通しよくまとめる設計なんかも含むけど。
問題が起こる場所は「変数を利用してSQLを組み立てる場所」のみとシンプルに
特定出来るんだから、対策も簡単。それが「漏れる」っていうのは正直ショボイ。
08/10/05 04:48:04
>>734
微妙。
今日日、プレイスホルダに代表されるように、システムとして「漏れ」が
”極力”起こりえないよう作られていないものは、ほぼ「未対策」と言っても
それほど間違いじゃない。
これは、スタイルの統一やSQLを見通しよくまとめる設計なんかも含むけど。
問題が起こる場所は「変数を利用してSQLを組み立てる場所」のみとシンプルに
特定出来るんだから、対策も簡単。それが「漏れる」っていうのは正直ショボイ。