【ｽﾚｯﾄﾞ】2ｃｈ型掲示板その5【ﾌﾛｰﾄ型】

■スレッドリストへ戻る■ 全部 1- 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 最新50

706 ：701 ：02/07/17 14:27 ID:tZJ3+xnS: >>703
まず初めに、俺はがこのスレッドに書いたのは701が初めてなので
下は想像の域を出ていない事を宣言しておくよ。
>$filenameが安全と保証されている状態で、
前提が間違えている、$filenameが絶対に安全な、Hardcodingされた
様な状態ならば、このステップ自体が全く無意味である。
これは施設の入り口の通行許可では無く、openと言う危険な関数の実行に
伴う内部のチェック、最後の砦の類いだと考える。
つまり何等かの意図せぬ入力によって
$filename = "./bar|/ls/cat /etc/password|";// barは存在するファイル
Redirectorと言うよりはShellにとって特別な意味を持つ
Metacharactorが混入してしまった場合を想定している。
もし貴方が天下無敵の汚染チェック職人、
入国管理が完璧なので国内に不法入国者はゼロ、
と言ったシステムを構築出来るのならば、この種の検査は意味を成さない。

187KB

新着レスの表示

スレッドリストへ戻る全部前100 次100 最新50

0ch BBS 2004-10-30