記録よると最初のバリデーション論争が起こったのは2008年だそうです。 大垣さんと徳丸のパリデーション論争のリンク集 - 徳丸浩のtumblr その後、たびたび論争が起き現在に至ると言うのが人類の歴史です。 この論争はいろいろなトピックを含む興味深いもの(とどうでもよいものの集合)ですが、一言で表すとすると、以下の問いに集約できるのではないかと思います。 入力バリデーションはセキュリティ対策かどうか? そして、そろそろこの論争にも終止符を打てないかと思います。なんとなく疲れてきている人が多そうなためです(w そのために何が一番必要かと考えると、言葉や概念の整理、定義がやっぱり必要なのではないかと思いました。 概念の整理 アプリケーション仕様とセキュリティ仕様 私の理解では、「アプリケーション仕様」の中に「セキュリティ仕様」があります。アプリケーション仕様の方が広い概念であり、セキュリティ仕