クマのブログ

つまづいたところ、学びを書いていきます

2022-01-30から1日間の記事一覧

「DBへの保存時にエスケープしちゃいけない」からわかったこと

背景 バグ改修をせっせとやっていた時の話 その一つに「XSS発生の対応」があった その時に見事にやらかした話 言語はLaravel バグ状況 状況はこんな感じ 管理画面でユーザーの注文一覧を見れる この各注文に管理者が「メモ」を書けるようにしていた この「メ…