「国立感染症研究所のWebサーバーでCGIに脆弱性、踏み台として使われる」記事へのコメント

20年以上前にPerl言語で作られたCGI

[hahahash (41409)]

ネコも杓子もPerlでCGI、っていう狂った時代だったので、
unixとかシェルとかの基礎知識もないままに、
コピペでコード書いてCGIとして動かしちゃってる人間がたくさんいた。

CGIの解説ページとかがたくさんあって、
わかりやすく説明するために単純化されたコードが公開されてたりして、
入力検証とかエラー処理とかが省かれた危険なコードなんだけど、
そのままでも一応動くもんだから、そのままコピペして動かしてたり。

CGIを作って公開してるWebページがたくさんあって、
そこからダウンロードしてWebサーバにアップすればそのまま動く、ってことだったけど、
ソース追っかけてみたら色々やばすぎだったり。

思い出してみると、恐ろしいというか牧歌的というか……

Re:20年以上前にPerl言語で作られたCGI

[Anonymous Coward]

牧歌的な時代は「HTMLタグ何でも使える」って感じだった。
HTML自体が低機能だったので、荒らされてもせいぜいブラクラぐらいだし。