|
ru.perl
- RU.PERL ----------------------------------------------------------------------
From : vilfred 2:5020/400 08 Apr 2001 15:36:20
To : Vladimir Bashurov
Subject : Taint mode
--------------------------------------------------------------------------------
#!/usr/bin/perl -wT
use strict;
use CGI 'param';
все теперь вроде безопасно. Если нужно писать в
хитрую дирректорию, или делать допустим листинг
директории командой print `ls -la` или что-то
подобное print `ps aux`, то нужно в переменной
PATH прописать разрешенные для просмотра дирки или
для записи. Можно делать в ручную разбор того, что
идет постом или гетом, не знаю, кому как нравится,
я вот пользуюсь ключом -T и все данные получаю
через CGI.pm
Дима
--
Отправлено через сервер Talk.Ru - http://www.talk.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
cgi security |
Vladimir Bashurov |
07 Apr 2001 18:49:41 |
 Taint mode |
vilfred |
08 Apr 2001 15:36:20 |
|
|
