水無月ばけらのえび日記

言及ありがとうございます。

データが消えたのは、本当はSQLインジェクションなのであって、製品開発者がSQLインジェクションをよく分かっていないだけというのがありそうですが、仮にSQLインジェクションでない不具合でデータが消えたとすると、確かにとても恐ろしいですね。

最近は、本番環境でぜい弱性試験をする比率が増えてきたので、本当に気を使います。免責があるとはいっても、現実にデータ消したらお客様の被害は甚大だし、検査業者側もただではすまないわけで。