読者です 読者をやめる 読者になる 読者になる

masalibの日記

システム開発、運用と猫の写真ブログです

SQLインジェクション対応しないの?

ここ最近はゲームや
仕事に忙しくてブログの更新をさぼっていました
m(_ _)m

外注さんといっしょに仕事するようになって
一番ビックリしたのは

SQLインジェクション対応していない事

マジで・・・
フレームワークの関数が用意されているのにそれをつかわずに
独自でSQLを書いている・・・・

気がついたのは外注さんが作ったソースをもとに
似たような機能を作ろうとしたらビックリ

いやいやいや・・・・
フレームワークに従うべきだろう・・・
あとから入ったプロジェクトだけにいまさら戻れないけど

インフラエンジニアとしてSQLインジェクションをいれていないのは許せない!!
全プログラムをコードレビューしないといけないとか
マジ悲しい・・・