gallu https://blog.hatena.ne.jp/gallu/ がるの健忘録 https://gallu.hatenadiary.jp/ セキュリティ プログラミング んと。 一般に「生兵法は怪我の元」とか「半可通」とか色々ありますが。 ぶっちゃけて「中途半端な対応はなにもしないよりもまずい」ケースが多々あります。 完全に「未対応」だと色々と焦燥感も出せるのですが。 「何となく対応してるっぽい」感じだと、「気分的には対応している気分なのでそれ以上なにもしない」のに「実際には抜け道だらけでやられ放題」な上に「警戒してないもんだから気付かねぇ気付かねぇ」という厄介な副次効果まで期待できます B-p もちろん「入力時サニタイズ派」の方々がいう「出力時だと漏れやすいからまず入力で食い止めようよ」という発言は、一見正論に聞こえてしまうのですが。 実際には「厄介事が十分… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fgallu.hatenadiary.jp%2Fentry%2F20081029%2Fp4" title="入力時無毒化の弊害への考察：別角度から - がるの健忘録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-10-29 00:00:03 rich https://gallu.hatenadiary.jp/entry/20081029/p4 1.0 100%