  |
(e g a c h a n とか関係ないです)
プログラミング始めた頃なんて、セキュリティも何も知らないけど、自分でサービスを作って公開したい！とか思うわけじゃないですか。
それでサービス作って、公開して、XSS!XSS!とか騒がれて、直して、そうやって成長していくわけですよ。(直さないやつは問題だけど)
そうやって成長していっても、やっぱ基本的なセキュリティ問題をやっちゃうときもあるわけで、
たまたまやっちゃったそれを「前に指摘したのに直してない！」とかいうやつは何なの？完璧な人間なの？
ブログでそうやって言う前に、自分でサービス作るとか、してるの？
言うんだったら、「直してない！」じゃなくて、「ここまた穴あいちゃってるよー」とか言ってあげれば済むんじゃないの？
誰も XSS 起こしたいなんて思ってないでしょ。
あと「直してない！」とか言うんなら、たまたま引き起こしちゃうような基本的なミスを絶対に阻止できる方法を、きちんと書くべきだと思う。
育たない人、反省しない人を認めることができないだけです。 失敗しない人はいないなんてわかってない人はいないと思いますよ。
プログラミング始めた頃なんて、セキュリティも何も知らないけど、 自分でサービスを作って公開したい！とか思うわけじゃないですか。 何そのサービス至上主義。 まったくそんな...
33
