アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生

アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生2016.03.30 16:3528,215 渡邊徹則 だから本名だって言ってるのに！ アメリカはバージニア州に住む、一人の女性。旅行サイトでチケットの予約を試みたところ、何度やってもエラーになってしまうそう。そのエラーは決まって｢お名前は必須項目です｣というものなんです。 でも、毎回きちんと入力しているんですよ。｢Jennifer Null｣と。 Jennifer Nullさんが航空券を予約しようとすると、ほとんどのサイトでエラーとなってしまいます。彼女は仕方なく電話で予約をし、それは何の問題もなく完了したそうです。 そこで彼女は｢なぜ私はサイトが使えないのですか？｣と聞いたところ、｢申し訳ございません。しかし、どうしようもありません｣という回答しかもらえなかったとのこと。 実は｢null｣というのは、コンピュータ

[anoncom]

String型の"Null"文字列なはずのに何故Null値で判定されるのか

[mohno]

そのサイト、SQLインジェクションに引っかかりそうな予感。

[masahiror]

このシステムでもし「sysdateさん」が予約したら、名前が「2016-03-30 17:01:25.123 さん」とかで登録されるのかな…

[langu]

Nullと入力してエラーになるサイトは脆弱性ありそう。

[kztkkk]

Nullさん「Oh my ガッ」

[tyru]

あぁ… 文字列の "NULL" で DB に登録されてるクソシステムを思い出した…

[amaliche]

ウソくせ～ 稀にそういう糞みたいなシステムがあるかもしれないが、ほとんどのサイトでエラーは嘘だろ。

[arien_nu]

山本一郎事案

[mori99]

テスト用処理のせいかな 文字列"null"をnullにする処理が入ってそう

[guldeen]

Nullさん、須藤さん、後藤さんは、コンピュータ入力システムでは鬼門な名前、と…。

[shimomurayoshiko]

さすがに草

[karkwind]

え？理論上文字列変数だから、入力はできると思うんだけど…。あえて、単語フィルターをしているか、設計がクソかどちらかだな

[asuka0801]

nullっていう文字列とnullは別物だぞ

[progrhyme]

2年前の記事だな

[koyancya]

すこし JS 直せば良いだけな気もするけど......

[baca-aho-doji]

これは悲しい。。。

[findcafe]

アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生 | ギズモード・ジャパン ※2016年3月30日

[migrant777]

https://cpplover.blogspot.jp/2013/08/null.html

[tuki0918]

サイトが危ない

[kits]

なるほど。

[mattn]

ヌルヌルしたいい話

[saken]

文字列"Null"で弾かれるて脆弱性ありそうだが。ネタかな。

[mut00tum]

nullいけるならそのサイトには登録しない方がいいわw

[tettekete37564]

なんでテキストの"Null"が引っかかるのか意味不明。入力ストリングを eval でもしてんの？最強におっかねぇな。CSRFとかXSSとかSQLインジェクションとかそういうレベル以前の危うさ。インジェクション系の穴ありそう

[shuri419]

プログラマー泣かせや。。。アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生 : ギズモード・ジャパン

[Harnoncourt]

やまもといちろう氏が遅漏判定された件か（違／なお実際に遅漏だった模様（ひどい）

[mh615033891]

そして大抵はバグ報告しても直してくれない罠。

[younari]

イレギュラー対応出来てなさ過ぎる。 普通にどうにでも解決出来そうなのに。

[vlxst1224]

なにこれインジェクションしていいですよって話？

[legnum]

なにこの実際のNULLを弾け無さそうなチェック

[ikd9684]

脆弱性が垣間見えるよね。

[nonameblog]

定期的に出てくる世界のNullさん

[whirl]

マジで？

[yuhi_as]

アメリカ系のプログラム、よく文字コードがASCII限定だったりするし意外に脆弱なシステム多かったりしそう(想像)

[sirocco]

そこでHaskell ですよ。

[longroof]

String"Null"をnull値に変換してるせいだろ(´・ω・｀)？Nullさん悪くないしそんなサービスSQLインジェクションしまくられてんじゃねーのって

[stealthinu]

今の世の中、そんな糞システムがそれほどあるとは思えないのだが…　いや、自分の関わってるシステムが糞かどうかは置いといたとして。

[kjw_junichi]

事業を海外展開する際は、試験項目表にNullでも入力できることをテスト項目に追加せねば

[a_suenami]

wsdlの仕様バグじゃなかったですっけこれ。文字列のnullと区別できない的な。（うろ覚え）

[hiddy216]

切り込み隊長問題か