高木浩光＠自宅の日記 - JVNはやっぱり駄目

■ 掲載されなかったamazon書評 1月14日の日記を書いた後、amazon.co.jpの当該書籍に書評を投稿した。amazonの書評の投稿は初めてだったので、レビューガイドラインを読みながら書いたのだったが、残念ながら採用されなかったようだ。以下に投稿した文を掲載しておく。 セキュリティへの配慮が欠落した脆弱本, 2006/1/15 レビュアー： 高木浩光 (東京都) - レビューをすべて見る この本にはセキュリティ脆弱性を防止する観点が完全に欠落している。サンプルコードの大半にクロスサイトスクリプティング脆弱性があり、ログイン機能を作ってみせる例題では、典型的なSQLインジェクション脆弱性があって、パスワードに「'or'A'='A」と入力するだけで誰でも認証をスキップして不正ログインできてしまう。これらHTML出力、SQL文の構成に関する正しいコーディング手法は、後付けの「対策」とし

[ka-wara]

060228火10,

[lapis25]

この方はいつも何に対して何でこんなに怒っているのでしょう？

[denken]

amazonはもっと愛を受け止めるべきだ。

[MWAVE]

高木さんの、JVNとid:naoyaさんへの批判。

[gnt]

ひろみちゅ先生hatenaとの全面抗争に突入？

[TakahashiMasaki]

PHP本への（シビアな）書評がAmazonカスタマーレビューに載らなかった話

[osktaka]

書評でとにかく完全批判。すばらしい。おもろい。はてなツールバーの脆弱性も見つけたんだね

[shioki]

"欠陥Webサイトは、孫請け零細業者に雇われた素人プログラマが、こうした本だけを頼りに作っている。脆弱プログラマを量産する著名な脆弱書籍の罪は大きい。著者らはその社会的責任を知るべきである。"