2004年04月24日
脆弱性 その2[ ]
この間、サイトに設置してある検索機能の脆弱性を指摘してくださったアメリカ人の方。
今回は検索の不具合を発見してくださいました。
…直し方が分かりません。・゜・(ノ∀`)・゜・。
要は「\」(5C)を含んだ2バイト文字の扱いの問題。
今回は「十」が検索されない…との事だったのですが、昔「ソ」(835C)を検索した時は、検索出来ていたのに…
# 今は「ソ」も検索されません。
って事で試行錯誤をしてみまして、なんとか表示出来るようになっているかと思いますが、ここいらもしっかり勉強しないといけない様です…(´Д⊂
…と言いますか、一人であれもこれもと言うのが正直きつくなって来ています。
仕事は事務屋なのでパソコン系に疎い人がphp、perl、MySQLと言ったものをなんとなくやっているだけですので(^^;;
今後のサイト(データベース)の再構築を考えると、まさにこういった部分を補って頂ける技術者がいないと厳しそうです。
Posted by りじんぐ at 17:23