Главная страница


ru.perl

 
 - RU.PERL ----------------------------------------------------------------------
 From : Artur Penttinen                      2:5020/400     19 Mar 2001  15:26:59
 To : "Roman Chumakov"
 Subject : Re: hack
 -------------------------------------------------------------------------------- 
 
 Roman Chumakov <zfido88@zr.ru> wrote:
 
 RC> Как я понимаю, 90% взломов перловых вещей может быть связано с таким фактом:
 RC> 
 RC> open($fh,"<$file");
 RC> 
 RC> ....понятно? Думаю, многие и не подозревают , что их уже сломали...
 RC> ...$file = "| myhostileprog";
 RC> 
 RC> Вот и приехали...
 
   А вы проверяли?
 RC> Поэтому вопрос: Как правильно проверить $file на дружелюбность?
 RC> Т.е. в самом простом случае, на то, что открывать будем физический файл, а
 RC> не пайпы?
 RC> $file=! s/\|//g;
 RC> Сойдет? Или я что-то упустил?
 RC> Другие варианты есть?
 RC> 
 RC> Roman
 RC> p.s. В чем глубинная разница одинарных ковычек от двойных? Т.е. $ENV{"VAR"}
 RC> от $ENV{'VAR'}
 
   В "..." переменные интерпретируются, в '...' - нет.
 
                wbw,artur
 
 -- 
 Она липнет ко мне, как муха... А я, получается, кто?
 --- ifmail v.2.15dev5
  * Origin: Sonera Ltd. (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 hack   Roman Chumakov   19 Mar 2001 14:46:13 
 Re: hack   Artur Penttinen   19 Mar 2001 15:26:59 
 hack   Slava Korchagin   19 Mar 2001 17:43:31 
 Re: hack   Artem Chuprina   19 Mar 2001 15:37:10 
 Re: hack   Ruslan Bondarev   19 Mar 2001 23:04:32 
Архивное /ru.perl/6578dba6e7b0.html, оценка 3 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional