自動ニュース作成G
｢これは間違えるよ...｣日本医師会の適正体重計算サイトの仕様で体重がすごいことに→入力欄でコードを実行できることが発覚しセキュリティの議論へ発展
https://togetter.com/li/2346200
2024-04-08 12:13:51
身長158メートル、体重550トン（約）
・クロスサイトスクリプティングできちゃうのかと思ったけどローカル実行のみか。今のところは。
・パラメーターをevalで処理してたって雑すぎるｗ
・getでパラメータ渡して実行させたりできないなら、そこまでの危険性はないんかな。巨人のBMI値云々は、そもそもBMI自体が人類のサイズ感前提での概念だから出てくる数値に意味ないんよね
・よし，あと549.9トン太れるな
・身長57メートル 体重550トン巨体がうなるぞ 空飛ぶぞその名は・・・