http://blogged-on.de/xss/ を見ていて思ったんだけど、脆弱性の有るコードとそれの解説を集めてみるってのは、結構安全なコードを書くときの参考になるかもなぁ。バッドノウハウの蓄積としていいのかもしんない。 オープンソースのアプリとかでまずはやって…

http://www.yomiuri.co.jp/national/news/20080124-OYT1T00370.htm?from=navr え〜、ほんとに高度な技術が必要だったの？ IDを盗んだってのはSQLインジェクションとかで、パスワード解析ってブルートフォースじゃないの？ SQLインジェクションにしたって、最…

http://www.yomiuri.co.jp/national/news/20080124-OYT1T00328.htm?from=main1 著作権法違反でウィルス作者を逮捕か。 なんか無理やりだなぁ。威力電子計算機損壊等業務妨害とかではしょっ引けなかったのか？って無理か。 しかし、ウィルスとアプリケーショ…

123はPSの日じゃなかったのかｗ