「ヤマダ電機のネットショッピングサイトが不正アクセスで改ざんされる。クレジット情報最大37,832件流出の可能性」記事へのコメント

よりマズイのでは

[mars12 (28939)]

> 同サイトではセキュリティコードの保存は行っていなかったが、
> アプリケーションの改ざんによって顧客が入力した情報が抜き取られてしまったようだ

セキュリティコード云々以前に
データ直接抜き取られるとか一番ダメなやつではないのか。
本当にカード情報だけ？と言わざるを得ない気が。

Re:よりマズイのでは

[Anonymous Coward]

https://blog.tokumaru.org/2018/10/methods-of-stealing-credit-card-info... [tokumaru.org]
https://blog.tokumaru.org/2019/05/credit-card-information-leak-inciden... [tokumaru.org]
手口はType4だと推測されています。これはデータベースからデータを抜いたわけではなく
入力フォームを改竄して外部に送信するやつです。
ECサイト側がデータベースにカードデータを保存しなくなったので新たに出てきた手口ですね。

Re:

[Anonymous Coward]

何をそんなに困ることがあるの？

リンクもなく突然 Type4 とか言われたらその文句も納得できるけど、リンク張ってあるんだから Type4 が何なのかリンク先にあることくらい推測できるでしょ
リンク先読むのも面倒だからコメント内で説明してくれってこと？

Re:

[Anonymous Coward]

わざわざリンク先を読まないと分からない単語を使ってコメントする意味がわからん。

ふつう国語力のある人間ならそんなおかしな文章は書かないから、自分が知らないだけで「Type4」に関する合意のある前提が世の中に存在するのかと勘繰って無駄な時間を浪費することになる。

このリンク先を読んで、徳丸氏の勝手な命名か、標準化された名称なのか判断できる？

Re:

[Anonymous Coward]

ローカル変数をスコープ外で使うなということでしょ。それは関数宣言していようがいまいが同じこと。だからグローバル変数や定数で宣言されてるのかを訊いてる。

Re:

[Anonymous Coward]

一般的にはたぶん通じないけど、スラドであればこれほど的確な説明がない。
元コメもこれくらい的確な文章が書ければ無駄な議論がなかったのに、残念だ。

Re:

[Anonymous Coward]

関数から取得できるオブジェクト参照すれば値を取得できるでしょ。

Re:

[Anonymous Coward]

「カード type4」ってググるだけで一番上に出てくるのに
調べるのも嫌、リンク先読むのも嫌、困りますって・・・
わがままもいい加減にしろｗ

Re:

[Anonymous Coward]

「カード type4」ってググるだけで一番上に出てくるのは親コメで示された記事 [tokumaru.org]のようだけど、それをわざわざググり直して何を調べろと？

Re:

[Anonymous Coward]

貴方 周囲の人とうまくやれてるか心配