- 2008/12/7 日曜日 5:18:14
- php
前回のエントリを見てくれた人がCakePHPのtracにこれ脆弱性じゃね？ってチケットを立ててくれたよ！で、見に行ってみたらCakePHPのエライ人がこんな回答をしてくれてたよ！
#5842(getClientIP() possiblly return false IP address)
this is not a security exploit in Cake, but should certainly be something to be aware of when building an application.
超意訳: CakePHPの脆弱性ではありません。「仕様です」。だからアプリケーション構築するさいはちゃんと知っとくべきことだよね！
オーケー、分かった。確かにこれはCakePHPの脆弱性ではなかった。CakePHPを使っていた僕らの脆弱性だったんだ。オーケー、前言は撤回するよ。正しくはこうだったんだ。
CakePHPが許されるのは小学生までだよねー
コメント:0
トラックバック:1
- この記事のトラックバック URL
- https://blog.everqueue.com/chiba/2008/12/07/32/trackback/
- トラックバックの送信元リスト
- そろそろCakePHPについて一言言っておくか - へぼい日記 より
- trackback - CakePHP のおいしい食べ方 より 2008/12/27 土曜日
getclientIP()について…
今回、2.1のstableがリリースされましたが、getclientIP()についてnateとgwooが扱ってくれました。 https://trac.cakephp. (more…)
