「予告.in、XSS攻撃を受け不正コードを埋め込まれる」記事へのコメント

えー

[ksiroi (24990)]

>入力データのサニタイズはセキュリティの基礎ではあるが、確かにURLは見逃しがちな個所ではありそうだ。
見逃している時点でエンジニアとしての力量が知れてしまいそうなものですが。

// 流石にこれはなぁ・・・(:>^

別にいいんじゃね？

[Anonymous Coward]

誰でも失敗する事はあるんだし。

それより、セキュリティホールが見つかってすぐに対応したのは評価できると思うね。
最近は知らぬ存ぜぬで無視したり、不正アクセス防止法とやらで居直る奴ばっかりだから。

Re:別にいいんじゃね？

[Anonymous Coward]

確かに対処は迅速でOKだが、それは当たり前の話であって別に特別良い事はしていない。
これが仕事で俺が客だったらこんなミスする所には二度と発注しないよ。
そういうレベル。

こんなのはあくまで個人サイトで個人のプログラムがこけたレベルの話でしか無いんだが、
そもそも公共性を前面に押し出して、既に何人もの人間の人生を「自らの手で」左右してる時点で、
もはやこれは公共物で、不備は叩かれてもしょうがないレベルだと思ってる。

センセーショナルに煽るだけではなく、もっと現実的な運用を目指せばここまで叩かれる事は無かったと思う。

Re:別にいいんじゃね？

[ksiroi (24990)]

物が物だったら始末書で済まないものですしね。
こういってはなんですが、こんな初歩的なミスをする奴とは一緒に仕事したくないです。
ミスを踏み台にしてステップアップ、が許されるのは一年目までです。

// 過去に何回の自称エンジニアの尻拭いさせられたことか。(:>^

Re:

[ksiroi (24990)]

・・・なぁ。
俺、このプロジェクトが終わったら、タンポポ乗せ職人に転職しようと思うんだ・・・。
そろそろ嫁も幸せにしてやらなくちゃいけないしな・・・・。

// すんませんすんません(:>^

Re:

[Anonymous Coward]

デスマーチフラグ確定だな…