TSfree 発言

  ねこ丸です。

Bruce. writes:

> あー、今回はあれか、GETやPOST経由で不用意に値を設定されることがないので
> 「スーパーグローバル変数を使えば回避できる」とかいう論になっていたわけですか
。

  いやー回避できっこねーんだよなーと思いながら、自分で真面目に書く
のが面倒くさくなっていたら（ひどい）、こんなん出ました。

おさかなラボ - IT Proの記事が酷すぎる件
http://kaede.to/~canada/doc/it-pro-and-remote-file-include-attack

  感服。わざわざ該当アプリにダイブしていただいたようです。

  それにしても元記事書いた人はほんとナニしてる人なんだろう。

--
    ねこ丸