Usereingabe: Sicherheit (gelöst) (Allgemeines zu Perl) - Perl-Community.de

Start · Board · Anwendungen/Programme/Skripte in Perl · Allgemeines zu Perl

2024-11-22 02:24:59
Europe/Berlin
Einloggen (Registrieren)
- Einstellungen
- Statistics
Jemand zu Hause?
0 Benutzer online
4 Gäste

[thread]17506[/thread]

submit to reddit

Usereingabe: Sicherheit [gelöst]

[gelöst]

Tags: perl5 Ähnliche Threads

Leser: 17

Articles: hide open all | hide show old branches

+3 replies
Kuerbis

2012-06-21 10:42
User since
2011-03-20
947 Artikel
BenutzerIn
Hallo,

ist es einem User hier möglich etwas einzugeben, was etwas, vom Skript nicht vorgesehenes macht (in Bezug auf Sicherheit)?
Code (perl): (dl )

1 2 3 4 5 6 7 8 9 10 11 12

#!/usr/bin/env perl use warnings; use 5.14.0; sub user_eingabe { print "Enter your string: "; my $your_string = <STDIN>; chomp $your_string; say "Your string: $your_string"; } user_eingabe();
- +2 replies
- topeg
  
  2012-06-21 10:48
  
  User since
  2006-07-10
  2611 Artikel
  BenutzerIn
  
  Das einlesen selber ist völlig unproblematisch.
  
  Es kommt darauf an was du mit den Werten nachher anstellst.
  Wenn du so was machst: system($your_string); dann bekommst du ein Sicherheitsproblem
  Auch so was kann problematisch werden: open(my $fh, $your_string)
  - Kuerbis
    
    2012-06-21 14:29
    
    User since
    2011-03-20
    947 Artikel
    BenutzerIn
    
    Ok, danke, das grenzt die Gefährlichkeit ziemlich ein.

View all threads created 2012-06-21 10:42.