Web屋のネタ帳

以下は、教訓はなぜ生かされなかったのか：IT Proからの抜粋。

「サーバーとネットワークはNECネクサソリューションズの資産またはリース物件で，システムはすべてNECネクサソリューションズが所有，作成，または選定したもの。当社はNECネクサソリューションズからソースコードの開示を受けていない。またアクセスログはネクサが保有し，管理している。ネクサは当社に対しアクセスログを提供していない」（ワコール）

という条件のもとにあって、

「SQLインジェクションは仕様で規定されていない問題であり，瑕疵ではないと考えている」と，NECネクサソリューションズ 多田氏は言う。

　「開発した2000年8月当時，SQLインジェクションは広く知られた脅威ではなかった。建物に例えるなら，建築当時はあまり知られていなかったサムターン回しという手口による侵入が頻発するようになったようなもの。日々新しいセキュリティ・ホールが発見されている。あらゆるケースをすべて網羅して穴をふさぐことはできない」（NECネクサソリューションズ 多田氏）。

とかいうセリフを吐く輩は、偽装を見抜けなかったのは検査機関のせいだとぬかすマンション屋や、「違反しました。どうもすいませーん」とぬかすホテル屋とほぼ同列である。