価格.com 不正アクセス事件の顛末

不正アクセスによってサイトを一時閉鎖していた価格.comがサービスを再開したようで、いやーめでたい。もはや家電を買うときに、価格.com なしでは決断ができなくなってるもんなあ。

ちなみに、気になる今回の原因は「SQLインジェクション」だったらしい。ずいぶんベタなオチだな。とは言え、猫も杓子もSQL(DB)を活用する昨今、そのセキュリティはもう一度見直した方が良いかもしれない。

例えば、「FLASH + DB」なシステムも一般化してきたけど、デザイナーが片手間でシステム組んでたりすると、その辺の対策も怪しかったりすんじゃないかと。それは偏見か。何にせよ、幅が広がるにつれ、全体をバランスよく知っているということが、求められるのかなーとか思ったのでした。

このエントリーのトラックバックURL
http://www.deftrash.com/admin/mt4/mt-tb.cgi/230





最新エントリー
転職しました
coLinuxで複数環境を作る
MySQLで実行中のSQLをキャンセルする
javascriptで簡単に経過ミリ秒を取得する方法
IFRAME では src 属性を必ず指定した方が良いわけ
Eclipse3.4 で javadoc を生成する
tomcat6.0.18 のEL不具合
PostgreSQLでMONTHS_BETWEEN
VB.NETでコンソール非表示のバッチアプリを作る
Enum Factory Pattern
あわせて読みたいブログパーツ