「国税庁が見えないからヨシ、とした結果」記事へのコメント

リストではなくAPIを公開すれば良くね？

[Anonymous Coward]

これ登録者番号と住所、氏名、電話番号が一致するか確認するのが目的だからリストを公開する必要はなくて、一致するか判定する（bool返す）API公開すれば万事解決だと思うんだけど。

そもそもリスト公開の理由が大企業がソフトで一括確認できないと困る（専用ソフト作って売りたい）ということだから、APIで十分でしょ。

Re:リストではなくAPIを公開すれば良くね？

[popn.ja (34724)]

この話で「api使っていない」とあるので「なぜ？」と思い件のサイト使ってみた。 Webサイトの検索画面から登録番号入れて検索した結果画面のURLを見たら、入力した登録番号が含まれていた。どうやらGETメソッド使っているようだ。 なので、URLの登録番号に該当する部分を差し替えればWebAPI使わずに氏名などは取得できる。 おいらから見るとこの話は「氏名が丸見え」が問題ではなく「登録番号一覧を使って事業者の氏名住所などが入った名簿が簡単に作れる」ことの方が問題だと思う。少なくとも、登録番号を一覧化したファイルを誰でも自由にダウンロードできる必要はないと思うなあ。 まあ、この「名簿」を悪用する人が出て来るかもなあ。

Re:

[Anonymous Coward]

ゲットもポストもAPIでは…

Re: Re:リストではなくAPIを公開すれば良くね？

[popn.ja (34724)]

単なる「URLリクエスト」を「API」というのは違うと思います。おいらの「GETメソッド使っているようです」の説明が端折り過ぎましたかね。個人的には「HTML形式以外の機械可読可能な形式の結果を返すのがWeb-APIである」と思っています。 このシステムのWeb-APIを使うには、「アプリケーションID」を発行してもらう必要があるようです。発行手続にはまずメアドが必要なので、アプリケーションID無しにアクセスし放題な検索のURLリクエストをぶん回したほうが楽ですよねえ。

Re:

[Anonymous Coward]

Getだと素人でも簡単に攻撃方法を思いつくというのはあるw
POSTでも簡単に試せる便利なツールがかるのでWebをある程度知ってる人なら簡単だけど