【XSS】　自治体通販「FB良品」のポータルサイトがヤバイ　※FB良品は樋渡啓祐の登録商標です

https://twitter.com/hiwa1118/status/277391211692699648
今日からポータルサイト「FB良品」。自治体通販です。 http://fb-ryohin.jp

https://twitter.com/12648430/status/277696795805642752
FB良品の問い合わせフォーム、全項目空で送信したら、デバッグ用と思しき文字列が出てきた。単体テストレベルのバグだな。

https://twitter.com/sh_yamada/status/277702123481878528
FB良品マジだ…レベル高い。 pic.twitter.com/rW1shZlp
http://pbs.twimg.com/media/A9qYnCfCUAIBZ4V.jpg

https://twitter.com/HiromitsuTakagi/status/277711888723374080
HTTPSでアクセスしようとするとこの通り。 RT @ityuki 少なくとも、sslさえ無いとか、何のギャグ(笑) http://twitpic.com/bkfchs
http://up.null-x.me/poverty/img/poverty32540.png

https://twitter.com/tkou1024/status/277708293256916992
wikipediaのXSSの欄に書いてある<script>alert("警告")</script>をFB良品（http://fb-ryohin.jp/ ）で試したら見事に出たｗ pic.twitter.com/HKt9Kcnf
http://pbs.twimg.com/media/A9qeOKtCMAA-1ts.png

https://twitter.com/tkou1024/status/277713951234592768
FB良品いじってらエラーがどばっと。 pic.twitter.com/pFQXHOJu
http://pbs.twimg.com/media/A9qjXgUCEAAxa9C.png


FB良品の商標保持者である樋渡啓祐氏（武雄市長）の喜びのコメントは以下のソースで

樋渡啓祐氏「東京ビジネスサミットで、FB良品が特別賞！」〜武雄市長物語より（18）
http://www.data-max.co.jp/2012/11/30/fb18_dm1526_1.html

ひろみちゅのツイッターでヲチしてるけどなかなか楽しそう

なお無印良品とは全く関係が無い模様
http://togetter.com/li/420268

あと何故かTポイントに対応していないのもポイント高い。
生活保護はTポイントで配れ！って言ってたTポイント中毒市長のサイトなのに。

サニタイジングすらしてないの？
簡単にSQL注入攻撃とかできそうだな

例えばトップページの商品検索欄に　<!--　って入れて検索すると･･･
あっ検索欄が削除された！

> お知らせ
> ご利用いただいていた、FB良品全体の商品検索機能については、この機能に関する表示について、未整備な部分などがありましたので、現在準備中とさせていただいております。ご不便をおかけしますが、ご了承下さい。（2012.12.9）

全く伸びないのう
こんなに面白いのにね

しかしこのおっさんはほんとにセキュリティホールが好きだな（笑）

そのまんま東は自分の知名度をうまく使って宮崎を売り込んだけど
この市長は自分の通販サイトの宣伝のために武雄市を炎上させてる。

>>9
巷で流行りの炎上マーケティングというやつか（笑）

>>10
市の特産品を売り込むとかじゃなくてあくまで個人の商売のために市を燃やすのはいかんでしょ。
炎上マーケティングというなら自分一人で燃えてもらわないと。

こんぴゅーた系学校で教材に使えるぐらい

中国土産の優の良品的な胡散臭さ

ほう
http://togetter.com/li/420335
> 販売管理費として売り上げの5%をアイティワン(武雄市)、FunPay(武雄市以外)が徴収するにも関わらず、手数料ゼロだと嘘を言い続けています。

このツイートが面白かった
https://twitter.com/Natsu/status/277782384890499072
> Natsu ?@Natsu
> FB良品、<marquee>という商品を検索すると画面が流れる演出かっこいい