「ショップチャンネル、特定の一人の個人情報が特定の一人にだけ漏曳するシステム障害」記事へのコメント

ID文字列の同一視、とか？

[Anonymous Coward]

文字コード変換の過程で化けちゃったとかで、同一キーになっちゃったとかかなぁ。
あるいは、ショボいハッシュ使ってて衝突しちゃったとか。

Re:ID文字列の同一視、とか？

[sumiiiii (6360)]

MySQLを使ってて、
IDカラムにbinaryをセットしてなくて、
登録時はアプリケーション側で大文字小文字の区別をしつつ同一IDがないかを確認して登録して、

認証するときに where id='hoge' and password = 'hogehoge'; な行が*1行以上あるか*で確認して、

ユーザー情報を表示するときには where id='hoge' で取得できた1行目のデータを表示、

なんて実装になっていれば、ID:hogeの人がID:Hogeの人のデータを見れてしまう可能性はありますね。
参考：デフォルトでは、MySQL 検索では大文字と小文字は区別されません [mysql.com]

Re:

[Anonymous Coward]

それだと、hOgeもhoGeも見れるから、一人という事は無いかと。