ブログにリアルタイムチャットを追加したら、攻撃に使われた
I added a real-time chat to my blog, people used it to attack me
ブログにリアルタイムで訪問者数と短いメッセージを表示するウィジェットを追加したところ、Hacker Newsで共有した記事に対して、攻撃者たちがそのチャット機能を悪用して、侮辱、なりすまし、コンテンツの隠蔽、コード注入の試みなどを行った。著者は、サーバーサイドレンダリングとWebSocketによるアーキテクチャが、これらの攻撃を自動的に防ぐ仕組みになっていたと説明し、フィルタリングや文字数制限などの対策を講じた。最終的には、この機能を維持し、リアルタイムの交流の価値を認めている。
すべての入力は、無実が証明されるまで敵対的である。