http://www.asahi.com/national/update/0524/TKY200505230341.html

[tsupo]

攻撃者が利用者のふりをしてデータを入力し、戻ってきたエラーメッセージなどを解析しながらシステムを把握

[hiromark]

原因は SQL インジェクションだったのか。

[higepon]

原因が分かった様で。

[nobody]

SQL injectionを許してたのが原因との報道。SQL Injectionは→http://b.hatena.ne.jp/251376らへん[bakera.jp]とか。

[k-s1r]

asahi.comの変数付きアドレスを同一視してくれないかな。くれませんよね。