迷惑な NHK ニュース（SQL インジェクション再び） [ネット生活]
日付が変わって昨日のことになってしまったが、朝 NHK のニュースを見ると
アナウンサーが 「SQLインジェクション」 という言葉を発していた。
うーむ、世の中も変わったなぁと思ったが、職場に行ってみるとえらい人から
「うちの、Webサイトの脆弱性はどうなんだ？セキュリティ診断は受けているのか」との質問。
セキュリティ診断っつっても、SQLインジェクションは、個別のプログラムのつくりの話なので、
なにかツールでチェックしてそれで大丈夫ならOKっていうたぐいのもんじゃないんですけど・・・
コードレビューをするっつっても、新たに作るくらい大変だし、そもそもそんな脆弱性は、
作った本人だって、あるかどうかわかってないわけなので、できてしまってずーっと使っている
特注ものの WebアプリでSQLインジェクションの脆弱性があるかどうかを検出するのって
ものすごーく大変（＝お金がかかる）なんですけど。
１ヶ月以上前に話題なった出来事を http://blog.so-net.ne.jp/nakagami/2005-05-25
中国人留学生が逮捕された事件をきっかけに、タイムリーな話題だと思っている人に、
http://www.kahoku.co.jp/news/2005/07/2005070701000760.htm
そんな説明を理解できるわけはない。
＃技術的なバックグラウンドはまったくなくて、異動で情報システム部門の管理職になったひとです
私は、セキュリティの専門化ってわけじゃないので（単なるプログラマ）そういう話は
面と向かってはやってこないのが救いだ。
厄介なのは、機械的な脆弱性診断を受けてまったく効果がないかというと、
そうとも言い切れず（私は、値段ほどの価値はないと思っているが）
また、真面目にコードレビューをすれば、何か問題の箇所を発見できるかもしれないが、
脆弱性を発見できてもできなくても、それで大丈夫とはまったく言えないことだ。
多分、今回の中国人留学生はネット上に落ちていたツールを使って、phpBB とか Xoops とか、
そこらへんのフリーの掲示板の脆弱性を検出していて、特注品（一品物）の
Webサイトのロジックから、SQLインジェクションを検出するっていうものでは無いと思うのだが、
そんなことにまで触れているニュースはあるはずもなく（警察もそんなことは発表しないだろう）
結局のところ、状況もわからないまま
「あぁ、あれはフリーの掲示板を狙ったツールを使ったものなので、作りこんだやつは、
SQLインジェクションの脆弱性があっても大丈夫ですよ」といえるはずはなく、実に悩ましい。
昨日、おなじような困ったことを言われた人が、日本中に１０００人はいるはずだ。
迷惑なので、一般紙や日経新聞やNHKは専門用語を使ったこういうたぐいのニュースを
配信するのはやめて欲しい。
追記
（↓びびらせるだけじゃなくて、わりとちゃんと書いてある）
第14回 Webアプリケーションセキュリティの常識
http://www.itmedia.co.jp/enterprise/articles/0506/16/news030.html
無責任（？）な聞きかじりっぽい報道（ＴＶも新聞も）で、いきなり素人さんが騒ぎ出して、それが割りと偉い人だったりすると手に負えない・・・。
わたくしどもの仕事でもちょくちょくこーしたことが起こります（笑）
難儀ですよねぇー(>_<)
by へー八郎 (2005-07-09 23:45)
Priligy 30 Mg Or 60 Mg Viagra Achat Quebec Wo Kann Man Revia Ohne Rezept Kaufen [url=http://drugsor.com]levitra prezzi[/url] Keflex Structural Formula
by Auststeend (2019-04-26 17:48)
Can Amoxicillin Mix With Milk Uti Keflex 2000mg [url=http://drugsor.com]buy generic levitra online[/url] Cialis 20 Mg Costo Busco Kamagra
by Auststeend (2019-05-28 18:01)
Mens Health Viragra [url=http://cialgeneric.com]cialis canada[/url] Clomid Pendant Grossesse Propecia Impasto
by Ellemossy (2019-06-01 04:51)
Fedex Free Shipping Hydrochlorothiazide With Overnight Delivery Medicine [url=http://mpphr.com]ou acheter priligy en france[/url] Foto Levitra 10 Mg How Is Amoxicillin Supplied
by Auststeend (2019-06-11 06:15)
Viagra Advertised On The Radio Pharm Support Group Generic [url=http://levipill.com]brand cialis and levitra[/url] buy accutane in mexico Doxine Without Prescription Canada Amoxicillin Sinus Infection
by Auststeend (2019-06-29 09:15)
Rulide Viagra E Miopia [url=http://etrobax.com]cheapest cialis[/url] Td Bank
by Ellemossy (2019-07-08 03:47)