【.NET Relation/Work】ちょｗｗｗおまｗｗｗな出来事【常駐先編】

あるあるｗｗｗ

身近であったのは、クエリ文字列で渡されたパラメータをそのままSQL分の条件に投げ込む処理。SQL Injectionのお手本になりそうなコードがいたるところに・・・
「とりあえず動いてるなら直さないで」
「はい・・・・('A`)」