職業プログラマの休日出勤スマートフォン用の表示で見るスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。職業プログラマによる日曜自宅プログラミングや思考実験の成果たち。リアル休日出勤が発生すると更新が滞りがちになる。記事の内容は個人の意見であり、所属している(いた)組織の意見ではない。脆弱性を見つけたり治したりすることは多々ありました。使うかの2択で、可能な限り後者を使います。その理由は、エスケープには未知の穴があるのではないか?という不安があるからです。十分だろう、という思い込みというのもありました。上記以外にも、念には念を入れて様々な対策を施していますが(流石に詳細は書けないw)。16日目の記事で気になる表現を見かけました。最近ではプリペアードクエリさえ使っていれば安全で十分だとする乱暴な議論は聞かれなくなりましたが、http://blog.ohgaki.net/postgresql-prepared-query-explained非常に耳の痛い話です。処理を挙げられていますが、確かにその通りです。詳しくは引用元の記事に詳しく述べてありますので、ぜひご覧下さい。SQLi脆弱性を帯び得るケースがあるのでは?と思い、少し調べてみました。その中に、こんな議論がありました。攻撃は成立しそうです。いやはや、過信はよくありませんね。自分自身も「脇の甘い」技術者に分類されるということです。今後も精進しなければなりません。著者id:t_motooka職業プログラマ。本業は京阪地区でのWebアプリの開発運営。AWS2016-12-312016年、作ったものまとめ。Blog|ブログを報告する。