|
分類:[ASP.NET]
■No7643に返信(まどかさんの記事)
> >パスワードや文字を入力する際に全角・半角や文字の大きさなどの判定を
> >無視するようにしたいのですが、どのような方法があるのでしょうか？
>
> 文字ではなくてバイトで比較するとか。
>
>
> #以下、話からそれますがm(_ _)m
>
>>(総当りの時に一致する可能性があがる)
>>(たとえば大文字が混じっていればエラー)
>
> 私の思いでは、メッセージが細かいほど予想しやすくなると思うのですがどうでしょう？
>
#それますが反応^^;
エラーメッセージの種別ですね。ご指摘のように「パスワードは大文字のみ」、「パスワードが間違っている」、「IDが存在しない」などは細分化するとそれだけ脆弱性があがるので「IDもしくはパスワードが間違っています」とするのが正だと思われます。
ここで言うエラーというのはサーバ側で無理やりどちらかに統一して(52^n)を(26^n)にするのではなく混在されていれば「IDもしくはパスワードが間違っています」としたほうがいいかなぁといった提案でした。
説明が拙くて申し訳ない^^;;
|