ログインIDにユニーク制約つけないなんてこと普通は無いだろうから、あんまり気にしなくてもいいような気がする。 / (追記)代表的なCMS４つのうち３つはユニーク制約ついてないらしい。おかしい…。

tmtms のブックマーク 2015/06/11 12:14

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/255895179/comment/tmtms" data-user-id="tmtms" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2015/06/column-sql-truncation-vulnerability.html" data-original-href="https://blog.tokumaru.org/2015/06/column-sql-truncation-vulnerability.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2015%2F06%2Fcolumn-sql-truncation-vulnerability.html" data-user-icon="/users/tmtms/profile.png">Column SQL Truncation脆弱性にご用心</a><br><p style="clear: left">ログインIDにユニーク制約つけないなんてこと普通は無いだろうから、あんまり気にしなくてもいいような気がする。 / (追記)代表的なCMS４つのうち３つはユニーク制約ついてないらしい。おかしい…。</p><a class="datetime" href="https://b.hatena.ne.jp/tmtms/20150611#bookmark-255895179"><span class="datetime-body">2015/06/11 12:14</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Column SQL Truncation脆弱性にご用心

blog.tokumaru.org2015/06/11

前回のブログ記事「CMS四天王のバリデーション状況を調査したところ意外な結果になった」にて、JoomlaとMovableTypeは長大なログイン名を登録することにより、ログイン名の重複が起こり得ることを指摘したところ...

86 人がブックマーク・14 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Column SQL Truncation脆弱性にご用心

はてなブックマーク

公式Twitter

はてなのサービス