});星野君は赤坂さんと一緒にお客さんのWebアプリケーションの検査をすることになった。「不必要情報」の脆弱性を見つけたものの、赤坂さんは不満げだ。「だって、これ、ほかにもっと危険な脆弱性あるよ......」。厳しいですね......。赤坂さんに「ほかにもっと危険な脆弱性あるよ」と指摘されたにもかかわらず、星野君にはサッパリ見当が付かなかった。Information)の脆弱性に気付くまでの作業で、一通り思い付くことはやりつくしていた。しているうちに時間は過ぎ、結局ほかの脆弱性を見つけられないまま、お客さんと約束した時間になってしまった。「結局見つけられなかったんだね。「(うう......。赤坂さんによると、今回のWebアプリケーションにはSQLインジェクションがあったようだ。これは、以前星野君が自社のWeb管理画面で見つけたような単純なパターン(第2回)ではなく、多少複雑なパターンであるため、星野君は見逃してしまった。「SQLインジェクションなんてあったんですかー。気付きませんでした......。「そう、まったく同じところ。星野君は、メールアドレスの部分にさまざまな記号を入れて挙動を見たのだが、特にエラーが出てしまったり、画面の表示がおかしくなったりということは確認できなかった。