EC-Cubeのプラグインのバグ見つけた。ScheduleHomeEC-CUBEEC-Cubeのプラグインのバグ見つけた。(更新編)EC-Cubeのプラグインのバグ見つけた。技術EC-Cubeのプラグインのバグ見つけた。コメントを受け付けていません。以前、EC-CubeのプラグインでSMBCのカード決済プラグインを調査してバグを見つけたわけですが、本日、新しいモジュールに「しれっ」と変更されたようです。IPAに報告しましたからね。何か気づいたのでしょう。一瞬(数日間)非公開になっていたことから、色々頑張ったんでしょう(笑)で、その改修が、また、おそ松くんというか・・・(笑)以前のコードはこんな感じ。}今度のコードはこんな感じ。・card_noって変数のvalueって配列変数だったら「*」に置き換えるよっ!ってのが追加されてました。いいのかよ・・・・(笑)理屈はわかるけど、その前の分岐条件が怪しい。この辺の言語仕様はphpのバージョンによっても動きが様々かもしれませんが、ね。{これは、やばくないっすか(笑)いや、やりたいことわかるけどさ。$keyがあずかり知らん名前だったらどうすんのよ。{って可能性もあるわけでしょ?ちゃんとしたプログラマなら、こんな書き方は、言語仕様の変更等で怖いからやらない気がするんよね・・・どうせやるなら、多次元配列を再帰的にarray_key_existsを使ってチェックする関数作るべきだと思うんだよね・・・シロートかよ(笑)まぁ、それより気になるのは、今まで蓄積してた、カード情報をどうするんですかね。使ってる業者全員に連絡入れるんすかね・・・?入れなければ、これ、まずいっすよ。新手のスパムか!?楽天が怖い展開に。132ビューそっかぁ。