■IT大国日本が海外でどう映っているのか−Yahoo個人情報漏洩事件周辺

Reuters | Latest Financial News / Full News Coverage
Website draws costly bid for personal info Thu 4 March, 2004 07:30
http://www.reuters.co.uk/newsArticle.jhtml?type=internetNews&storyID=4494239&section=news

TOKYO (Reuters) - Strapped for cash? An offer to sell your name, address and other details in a Japanese Internet auction could attract a bid of 1.36 million yen (6,740 pounds).

The sale is a protest at compensation offered by Softbank, Japan's largest broadband Internet service provider, after it admitted that personal information on 4.52 million customers was leaked to two alleged extortion rings.

Softbank said it would give 500 yen certificates to its users as compensation.

海外で報道されている内容をあらためて見るにつけ、やはり恥ずかしいと言う気がしてきます。

ところでReutersってドイツ語読みしてロイターでいいのでしょうかね。

■HTTPの汚染

本日巡回中に以下の記事を拝読、ツッコミ機能が使えなかったのでこちらにコメントすることに。

bunさんの"週"記(2004-03-07)
http://www.devnull.jp/tdiary/20040307.html

HTTP応答ヘッダの汚染のお話し。cookie汚染ばかりではありませんとのこと。以下の記事を思い起こしました。

@IT:クロスサイトスクリプティング対策の基本(後編)
http://www.atmarkit.co.jp/fsecurity/special/34xss/xss01.html

こういう汚染を許してはいけませんということになりますか。それにしてもlangパラメータまでサニタイズ対象とは。