勝手に査読:Webアプリにおける11の脆弱性の常識と対策

「Webアプリにおける11の脆弱性の常識と対策」という記事を久しぶりに読みました。出た当事も思いましたが、基本的な誤りが多く、読者が誤解しそうです。このため、編集部から頼まれたわけではありませんが、「勝手に査読」してみようと思います。 細かい点に突っ込んでいくとキリがないので、大きな問題のみ指摘したいと思います。 ※2013年2月25日追記 このエントリに対して、編集部が元記事を修正くださいました。徳丸も修正に協力いたしましたが、十分正確な内容ではないことをお含みおきください。 ※追記終わり 同記事の想定読者は誰か査読にあたり、この記事の想定読者を明確にしておいた方がよいですね。記事の冒頭には、連載の説明があります。 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用する

[JULY]

徳丸さんだから、優しくわかりやすく書いているけど、これが某氏だったら...

[longroof]

こんな添削してくれるサービスが無料だなんてヽ(´ー｀)ノ勝手に査読:Webアプリにおける11の脆弱性の常識と対策 - 徳丸浩のtumblr

[mohno]

あまり品質の高くない元ネタの劣化コピーということなのかな。某大手SIerで作られた.NETのセミナー資料が市販本の劣化コピーらしく、デタラメになっていたのを思い出した。

[anrkny]

feed_fav "勝手に査読:Webアプリにおける11の脆弱性の常識と対策"

[koroharo]

『全面的に書きなおすか、ボツにするしかないと考えます。』えー(´Д` ) / 元記事の著者は息をしているのだろうか。

[yagitoshiro]

シングルクォートなしでSQLインジェクションの説明をしているので、対策にもシングルクォートという言葉は出て来ません

[takc923]

読んだ

[typex2]

今度、自分が逆に査読しちゃうよ。今は気を溜めているところ。。（震え声。。(^_^;)）

[mi1kman]

これからは古い記事の査読シリーズやるのかな

[hamaco]

「この記事には誤りが余りにもおおく、修正は不可能と判断しました。全面的に書きなおすか、ボツにするしかないと考えます。」

[m-kawato]

あとで読む。"査読結果: この記事には誤りが余りにもおおく、修正は不可能と判断しました。全面的に書きなおすか、ボツにするしかないと考えます。"

[ya--mada]

メールヘッダインジェクション

[Jun-Sugihara]

勝手に査読:Webアプリにおける11の脆弱性の常識と対策

[outotsu]

勝手に査読:Webアプリにおける11の脆弱性の常識と対策 - 徳丸浩のtumblr

[IGA-OS]

お勉強。

[tinsep19]

査読結果: この記事には誤りが余りにも おおく、修正は不可能と判断しました。 全面的に書きなおすか、ボツにするしか ないと考えます。

[asuka0801]

赤ペン徳丸せんせーによる優しい解説教室

[Arison]

脆弱性対策

[kkeisuke]

セキュリティ

[xrekkusu]

勝手に査読:Webアプリにおける11の脆弱性の常識と対策 - 徳丸浩のtumblr: