ワクチン予約のシステム、納期ありきのクソプロジェクトあるあるすぎhttps://anond.hatelabo.jp/20210517201151 あれさ、少なくとも東京会場側のサイトは、最初のボタンに「認証」って書いてあんだよね。 端的に言って、認証も何もしてないんだから嘘なんだよね。 んで、取れる手立てはいくつもあると思うんだけどさ、 ドメインについて（なんでmrso.jpのドメインなのよ、厚労省のドメインじゃだめなんか）市区町村コードについて（６桁だけど、これは既知の情報で無効な番号は弾ける）誕生日について（なんで1歳でも予約できんだよ、これは後述するが弾いてるものもある）一番下のコピーライトについて（自衛隊東京 予約システムというタイトルなら、一番下にも入れとけよ）最初に書いとくと、できるチェックはしてるんだよ。 例えば、「現在の入力桁数：4桁」みたいなチェックはしてんだよ。これはわかりやすい。頑張ってる。 んでな、2月31日みたいな存在しない日
【悲報】防衛省のワクチン予約システム 早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】
