ChatGPTと対話しながら確認したんだけど、もうuserid+username+passwordという設計がおかしいし、それをキャッシュして認証に使うのも大概危険…
フォロー
アルゴリズム変えたからもう安全とかいう話じゃないでしょ、これ設計レベルのミスと言ってもいい位で、せめてキャッシュ無効化の期限とかそういうのもしっかりしないと
ChatGPTと対話しながら確認したんだけど、もうuserid+username+passwordという設計がおかしいし、それをキャッシュして認証に使うのも大概危険…
アルゴリズム変えたからもう安全とかいう話じゃないでしょ、これ設計レベルのミスと言ってもいい位で、せめてキャッシュ無効化の期限とかそういうのもしっかりしないと