blog.ishinao.netなぜPHPアプリにセキュリティホールが多いのか?：第44回 セキュリティ対策が確実に実施されない2つの理由｜gihyo.jp … 技術評論社 gihyo.jp セキュリティ対策が確実に実施されない2つの理由 はてなブックマーク - 第44回 セキュリティ対策が確実に実施されない2つの理由｜gihyo.jp … 技術評論社 なんではてブでこんなに叩かれているんだ？ Rails関連はよう知らんけど、それ以外の内容で特に叩かれるようなことは書いてないと思うんだけど？ 「多重のセキュリティ対策」って言葉に引っかかっている人がいるみたいだけど、単に「既にチェック済み，これは数値だからエスケープ処理は不要，などとの誤った判断からエスケープ処理を行っていないコード」みたいな事例に対して、入力値でバリデーションしたから出力値はエスケープしなくていいとか考えるなって言っているだけでしょ。 で、上記みたいな誤
