思ったけど、PHPのセキュリティが弱いのは、もしかしてClassのアクセス制限修飾子(private,public,protected)を使うことが少ないからでしょうか?Javaは最初からそれをやらなければならないから、セキュリティが強いと思うけど…。
ということは、PHPプログラマは皆、Classというオブジェクト指向の難しさを嫌がるため、Classを使わないプログラムが多く出回っているのが現状ではないでしょうか。
皆さんのご意見もお願いします。
No.1ベストアンサー
- 回答日時:
オブジェクト指向を理解できない時代遅れのプログラマ又はプログラマ初心者が多いから
ではないと思います。
単にPHPそのものの標準関数の脆弱性を知らずに平気で使っている人
セキュリティそのものの意識が薄い人
が多いからでしょう。
classつかってても、SQLインジェクションできてしまうソースも書けますし
XSSだって同じ。
PHPそのものの脆弱性を理解していて、セキュリティへの知識や対策方法をしらないSEやPMが悪でしょうね。
プログラマ初心者や見習いプログラマがチームの中に居たとしてもSEやPMがしっかりと教育するなり、コーディング規約を作るなり、ソースレビューするなり
をしていない現場が多すぎるだけ。
まぁ、ここまでくるとPHPに限ったことではなくなってきますけどね。
最近は、他の言語をまったく知らずにPHPだけ ってパターンもありがち
・PHPのみプログラマは安い。
・安いからという理由だけで起用。
・セキュリティの概念なんて分かるわけも無い。
・上流工程にプログラムが出来る人が居るわけも無い。
・上流のアホは、プログラマは何でもできる魔法使いだと思ってる。
・PHPのみ初心者プログラマが、そんなこと出来るわけもない。
・入門書にあるソースを丸写ししたような粗悪なコードで構築。
・セキュリティの事なんて考慮してるはずがない。
・表面的に動いているものが出来上がるので、上流の人たちは「安いプログラマでも作れるじゃん」という誤解。
・次回も安いプログラマで良いよね。
・メンテナンス性をまったく考えていないシステム。
・脆弱性たっぷりのシステム。
の悪循環。
ご回答ありがとうございました。
inu2様が仰るように日本のIT企業がここまで待遇が悪いのは給与が安い背景にプログラマのモラル低下に繋がったのではないかでしょうか。また、inu2様が仰る内容のほぼ全てが同意できますね。
モラル低下に繋がることは、やる気減退となり、プログラマの多くは積極的に学習しようとせず、セキュリティが脆弱性に繋がると解釈されても否定はできないでしょうね。ライブラリの多くはほとんど外国で提供されていますし、日本で提供されているところをあまり見かけないですね。
プログラマの給与が安い→プログラマは積極的に学ぼうとしない→本が売れない→脆弱性続出→日本市場縮小→海外投資家嫌気売り続出→景気後退…これはプログラマに限った話ではないと思います。
No.2
- 回答日時:
PHP4までは、可視性の概念がありませんでしたね。
private、protectedなんてなくて、すべてpublicでした。
まだ、多くのシステムはPHP4ベースだと思いますので・・・
クラスと、脆弱性は別の概念だと思いますよ。
可視性は、開発側の問題で、出来上がったシステムの脆弱性とは、あまり関係ないでしょう。
ご回答ありがとうございました。
>まだ、多くのシステムはPHP4ベースだと思いますので・・・
それは知らなかったです。新たに学ぼうというものが面倒だからと思う人が多いではないでしょうか。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ソフトウェア系への転職 (初心者)
-
医療、バイオ系のPG
-
今年28歳女性 プログラマー未...
-
vba クリップボードクリアにつ...
-
MSFormsとは何ですか?
-
MSCOMCTL.OCXのアップデートの方法
-
OSS(オープンソースソフトウェ...
-
Javaで個人ブログサイトを作りたい
-
使用しているJUnitのバージョン...
-
VBA(えくせる)ってなんでメン...
-
sourceforge.jpのソースコード...
-
リアルプレイヤーの古い(以前...
-
VBAの「for i=1 to cells(…」...
-
EclipseでJavaコンパイラのバー...
-
バイナリファイルの著作権など...
-
サイドワインダーのドライバ
-
IISワーカープロセスが原因でCP...
-
このVBAでExcelアプリケーショ...
-
Java開発って何ですか?
-
javaのマニュアルをローカルに...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
VBはどのくらいで習得するもの...
-
今年28歳女性 プログラマー未...
-
JAVAの習熟度
-
web製作の現場に詳しい方教えて...
-
java習得 について悩んでいます
-
VBAからのVB.NETかC#
-
プログラマーの適正検査落ちま...
-
Javaを仕事で使うには、J...
-
wed業界に詳しい方教えてくださ...
-
Javaの仕事したいのにC言語を・...
-
ソフトウェア系への転職 (初心者)
-
3層構造アーキテクチャ
-
PHPの実務レベルはどのぐらいで...
-
プログラマーとして誇りをもつには
-
Pythonを無料(安価)で学ぶ方...
-
13歳です。ハッカーになるため...
-
どこまでやるべきでしょうか?
-
プログラマにとって「アルゴリ...
-
JAVAを極めるには
-
就職
おすすめ情報