ポータルサイトを業者の方に作成してもらいました。
実際に顧客が使う管理画面を触っていたところ、
javascriptやphpがそのまま反映されてしまうことがわかりました。
これって大丈夫なんでしょうか?
私自身そこまで詳しくないため、どんなコードでも反映されるのかどうかはわかりません。
やってみたことは、
・ハローワールド
・日付選択ボックス
・現在時刻表示
です。
実際に使う顧客側にそこまで知識があるかどうか不明ですが、
これって業者に言って使えなくするべきでしょうか?
それともこれはある程度の制限をかければOKなのでしょうか?
よろしくお願い致します。
No.2ベストアンサー
- 回答日時:
No.1さんの回答にありますが、そのサイトは、セキュリティを考慮していない作りになっているようです。
昔は、そんなWebサイトも多かったと思いますけど、現在では、危なくて公開できないサイトですね。
もしかすると、管理画面だけが、いい加減な作りになってるのかもしれませんが、普通に考えれば、全体的に似たような作りだと思うのが普通ですよね?
一般的に、セキュリティを考慮するとコーディングの手間が増えるのですけど、最新のフレームワークを使っていたら、そんなに工数を増やすことなくセキュリティを高めることが可能だと思います。
>>それともこれはある程度の制限をかければOKなのでしょうか?
まあ、そうですけど、テキスト入力のある箇所、全ての修正が必要になるので、ちょっと修正作業は面倒だと思います。
IBMのセキュリティ・イベント情報をみますと、2013年度の上半期におけるWebアプリケーションへの攻撃の3/4以上がSQLインジェクションだったといいます。
質問者さんのサイトは、この攻撃を受けると、簡単に攻略されてしまいそうです。
No.1
- 回答日時:
レポートがやや舌足らずの気がします。
phpやjavascriptのソースがそのまま表示されるということでしょうか。
とはいえ、開発者の能力不足と思われます。
もしテキスト入力のできるような機能があるのであれば、次のようにタイプしてみてください。
<a href="http://www.yahoo.co.jp">???</a>
こう入力したテキストを保存して表示しなおしたらどうなりますか。
そのまま完全に表示するようであれば、能力に不足はありません。
何か変なことを起こしたら、勉強不足の技術者です。
能力不足ですから苦情をいっても方法がわからないと思われます。
業者を替えるべきです。
この回答への補足
回答ありがとうございます。
???のリンクが表示され、クリックするとyahooへ飛びました。
スクリプト書くとその結果がそのまま表示されるので、これって悪意のあるコードを埋められたりしたら…って考えて質問させて頂きました。
反映される時とされない時があり謎です。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 経営情報システム accessでの請求管理について 12 2022/06/11 16:20
- コンサルティング・アドバイザー 事業戦略策定のときの現状分析(3C)の手順について 1 2022/07/24 14:36
- 会計ソフト・業務用ソフト 事業内容に適した、見積・請求書・顧客管理ソフト、システムを探しています。 2 2022/11/11 13:28
- PDF PDFファイルを分割するマクロの作り方を教えてください。 2 2022/06/24 11:09
- Excel(エクセル) 【エクセル」 特定のセルで条件抽出した列を、別シートに上から詰めて表示したい。 8 2022/04/08 16:00
- Windows 10 Windows10のメタデータの「メディアの作成日時」は、タイムゾーンによって表示が変わりますか? 3 2022/06/21 02:30
- Visual Basic(VBA) Excel VBAのリストボックスの値を他のフォームに反映させる方法を教えてください。 2 2023/07/14 14:06
- その他(パソコン・スマホ・電化製品) エクセル初心者です。 仕事でエクセルを使っていて、普段は素人でもできる簡単な関数を使ったことがある程 1 2022/05/25 11:17
- その他(開発・運用・管理) マイクロソフト製品のライセンス販売で困ってます 1 2022/06/30 19:52
- 医療・安全 事業所でのマスク着用緩和について 5 2023/02/13 10:20
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
リトルチャロを第1話から学習し...
-
ACCESS データ型の一括変更
-
「本文」という語の読み方について
-
DELコードって何ですか?
-
フォームのテキストボックスが...
-
受験サプリの中一数学基礎の31...
-
CNNラジオニュースの原稿が欲し...
-
福祉住環境コーディネーター試...
-
VBAでユーザーフォームのテ...
-
TOEIC LONGMANのテキストのCD
-
テキスト?テクスト?
-
上場企業の英文名と上場コード...
-
NHK語学番組のテキストの保管
-
PowerPoint2016でのクリップア...
-
マック ブックエアー 使い...
-
マイクロソフトのword、excelの...
-
宅建の勉強に関して
-
日能研の「知の翼」の負担はど...
-
(中)1 技術・家庭問題集サイ...
-
初めてのパワーポイント
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
リトルチャロを第1話から学習し...
-
開くとテキストになるイラスト...
-
フォームのテキストボックスが...
-
ACCESS データ型の一括変更
-
テキスト?テクスト?
-
宅建の勉強に関して
-
DELコードって何ですか?
-
「本文」という語の読み方について
-
パワーポイントの図(テキスト折...
-
標準テキストのメールがHTMLメ...
-
NHK語学番組のテキストの保管
-
ドイツ語 小数点のついた数字...
-
口話、読唇術の学習方法教えて...
-
基礎英語(NHK)の内容は、毎年...
-
テキスト-interchangeとAmerica...
-
Access の SetFocus について教...
-
誤字脱字の多い出版社の本で資...
-
【ビジネス】英文メール アメ...
-
五柳先生伝のここの訳を教えて...
-
投資信託の収益分配金の計算方法
おすすめ情報