|
|
ru.perl- RU.PERL ---------------------------------------------------------------------- From : Artur Penttinen 2:5020/400 19 Mar 2001 15:26:59 To : "Roman Chumakov" Subject : Re: hack -------------------------------------------------------------------------------- Roman Chumakov <zfido88@zr.ru> wrote: RC> Как я понимаю, 90% взломов перловых вещей может быть связано с таким фактом: RC> RC> open($fh,"<$file"); RC> RC> ....понятно? Думаю, многие и не подозревают , что их уже сломали... RC> ...$file = "| myhostileprog"; RC> RC> Вот и приехали... А вы проверяли? RC> Поэтому вопрос: Как правильно проверить $file на дружелюбность? RC> Т.е. в самом простом случае, на то, что открывать будем физический файл, а RC> не пайпы? RC> $file=! s/\|//g; RC> Сойдет? Или я что-то упустил? RC> Другие варианты есть? RC> RC> Roman RC> p.s. В чем глубинная разница одинарных ковычек от двойных? Т.е. $ENV{"VAR"} RC> от $ENV{'VAR'} В "..." переменные интерпретируются, в '...' - нет. wbw,artur -- Она липнет ко мне, как муха... А я, получается, кто? --- ifmail v.2.15dev5 * Origin: Sonera Ltd. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.perl/6578dba6e7b0.html, оценка из 5, голосов 10
|