log4jの脆弱性出した開発者って何考えてんねん

[1 仕様書無しさん 2021/12/19(日) 12:28:54.18]

1970年代のprintfですら書式は別引数になってるのに
書式と文字列を一緒にするのが神設計とか思ってたんだろうか

[2 仕様書無しさん 2021/12/19(日) 12:30:25.23]

ゲリ便おいしい
じゅるじゅるって食べるの！

[3 仕様書無しさん 2021/12/19(日) 12:42:59.15]

>>1
書式文字列は一応別引数だが
書式文字列の方に間違って出力したい文字列を指定するやつが滅茶苦茶いたようだ

第二引数以降に何も指定していなければ大丈夫かと言うとそんな事はない設計なのがLog4j