teratailもりあがっtail? 97問目
■ このスレッドは過去ログ倉庫に格納されています
■認定君の歴史
あるところに5chという寄り合い所がありました
人々は5chに立ち寄り、集まった人同士で話に花を咲かせました
ある時、luckerという人物が訪れ、出会う人全てに因縁をつけてきました
正義感の強い認定君はluckerの不当な行為を糾弾し、追い出そうとしました
人々は認定君の行為を応援し、luckerが立ち去るのを願いました
luckerと認定君の争いは熾烈を極め、3年が経っても、争い続けていました
初めは認定君を応援していた人も、次第に彼を迷惑に思うようになりました
通行人Aは認定君に「もうluckerと争うのは止めてください。皆が迷惑しています。」と訴えました
認定君は「俺が争って困るのはluckerだけだ。さてはお前はluckerの回し者だな？バレバレだぞ？」と反論しました
通行人Bも認定君に苦情を訴えましたが、「お前もluckerの回し者だな」と聞く耳を持ちません
人々は荒らしに成り下がった認定君に嘆き、5chから離れていきました 前スレ >>996
てつってそんな理由だったの？
てっきり穴探して遊んでBANされたんだと思ってた https://medaka.5ch.net/test/read.cgi/prog/1664514129/993
テスト以前の問題じゃね？
JavaScriptで見えなくしてるだけでサーバサイドでは無制限なんだろ
https://developer.mozilla.org/ja/docs/Learn/Forms/Form_validation
> しかし、クライアント側の検証はセキュリティ対策とは考えられません。アプリは常にサーバー側でもクライアント側と同様に送信されたデータのセキュリティをチェックしてください。なぜならクライアント側の検証は容易に回避することができて、悪意のユーザーは簡単に、サーバーへ不正なデータを送信できます。 何が起こり得るかは ウェブサイトセキュリティを見てください。 運営はクライアントサイドとサーバーサイドの使い分けすらできていないのか >>9
悪用の幅が広がりそうな穴だな
これを利用すれば自分で自分をフォローすることも出来るんだろうな つまりkp=a.com=luckerか
自分に自分でリアクションもできそうだな canが実験したくてウズウズしてそう
BANされるぞ >>18
真実はわからんが、原理的には複垢でなくても出来る >>17
できるかも知れないけど名前に証拠が残るね >>20
ログアウト？
フォローする時の通信リクエストを送るだけだろ？ ちなみに、似たような不具合はQiitaでも存在する。
そのせいで俺様のアカが訳わからん状態になってしまったので捨てざるを得なくなった。 ■ このスレッドは過去ログ倉庫に格納されています
