Thread Ist Module::Load unsicher (37 answers)
Opened by Max_Perlbeginner at 2017-09-06 14:28

rosti
 2017-09-11 07:36
#187396 #187396
User since
2011-03-19
3562 Artikel
BenutzerIn
[Homepage]
user image
2017-09-11T04:27:21 renee
Deswegen schrieb ich "von außen". Es gibt genügend Webapps, die so etwas wie "action=einkauf" in den Parametern erlauben und dann einfach
Code (perl): (dl )
1
2
my $action = param('action');
eval "use $action";
machen...



Ja, und dann wird behauptet, das Modul  CGI.pm hätte eine Sicherheitslücke. Das kenne ich von Amateurfotografen die von schlechten Gläsern reden wenn ihre Bilder verwackelt sind.

MfG
http://blog.rolfrost.de/

The art of steam.

View full thread Ist Module::Load unsicher