全角か。。。

http://salt.homelinux.com/bm/ では、SQL インジェクションやHTML系の対策を考えて、入力文字をちゃんとサニタイジングしているつもりだった。

のだが、全角文字でユーザ登録できてしまい、そのユーザ名ではログインできない、というすごく情けないミスを見つけてしまった。^^;

' OR '1'='1 とか <font size="100"> とかは問題なく登録できるんだけどな～

ん～、Web アプリって難しい。。。

人気 blog ランキングへ（←フリーソフトを作るモチベーションアップのために、ぜひ。）