【ZenCat】osCommerce系 3号店【OSC】

このエントリーをはてなブックマークに追加
98nobodyさん
今確認したけど、インジェクションに対する脆弱性が存在してる。
サーバの設定次第ではシングルクォートでイタズラするだけでも容易にパラメータを
いじれるぞ。マルチバイトを受け入れないフィールドなら無問題なようだが・・・
これはおそらく日本語版開発段階でのミスだろうな。

つか、俺も暇人だな。