■DBに生パスワードを保存してた

サイトの運営を引き継いだんだけど

ユーザー認証用のユーザーIDのと生パスワードをそのままテーブルに保存してて吹いた

SQLインジェクション対策だけしてるのがまだ救いか

Permalink | 記事への反応(0) | 11:30

ツイートシェア