無用心なサイトだな

100万ポイント山分け！1日5回検索で1ポイントもらえる

000000

HOME | DIARY | PROFILE

【フォローする】【ログイン】

Comments

どぴゅ@ みんなホントにオナ鑑だけなの？相互オナって約束だったけど、いざとなる…

ボーボー侍@ 脇コキって言うねんな（爆笑）前に言うてた奥さんな、オレのズボン脱が…

チリチリ@ 次は庭で全裸予定ｗ <small> <a href="http://kuri.backblac…

しおん@ ヤホヤホぉ★ こっちゎ今２人なんだけどぉアッチの話…

ヒゲメタボ@ クマたんと呼ばれてます（＾＾；最近はこれが流行ってるって聞いたので …

< 新しい記事

新着記事一覧(全167件)

過去の記事 >

2005.04.18

カテゴリ：カテゴリ未分類

仕事でIDとパスワードでログインするようなサイト作ってますが
そういうのをやっていると、どういうところに欠陥があるのか良くわかってしまいます。

そこで最近ID、パスワード欄に「'」(シングルクォート)を入力して遊んでます。

シングルクォートは小規模なサイトでは結構対策してない場合が多いんですね。
予期しないエラーが出てきます。

そんなことしてたらなんとも危険なサイトを見つけてしまいました。

どこかは本当にいえませんが、他人になりすましてログインできてしまいました。

とあるコミュニティサイトなのですが、もしその人が住所などを登録してたら
個人情報がばれてたとこですね。

お気に入りの記事を「いいね！」で応援しよう