- 2008-12-07 (日) 5:18
- php
前回のエントリを見てくれた人がCakePHPのtracにこれ脆弱性じゃね？ってチケットを立ててくれたよ！で、見に行ってみたらCakePHPのエライ人がこんな回答をしてくれてたよ！
#5842(getClientIP() possiblly return false IP address)
this is not a security exploit in Cake, but should certainly be something to be aware of when building an application.
超意訳: CakePHPの脆弱性ではありません。「仕様です」。だからアプリケーション構築するさいはちゃんと知っとくべきことだよね！
オーケー、分かった。確かにこれはCakePHPの脆弱性ではなかった。CakePHPを使っていた僕らの脆弱性だったんだ。オーケー、前言は撤回するよ。正しくはこうだったんだ。
CakePHPが許されるのは小学生までだよねー
Comments:0
Trackbacks:1
- Trackback URL for this entry
- http://www.geminium.com/chiba_blog/2008/12/07/32/trackback/
- Listed below are links to weblogs that reference
- そろそろCakePHPについて一言言っておくか from へぼへぼCTO日記
- trackback from CakePHP のおいしい食べ方 08-12-27 (土) 22:21
-
getclientIP()について…
今回、2.1のstableがリリースされましたが、getclientIP()についてnateとgwooが扱ってくれました。 https://trac.cakephp. (more…)
(15)
(0)
(1)
(1)
Total: 17
