[ruby-dev:13038] specific_eval

instance_evalで、評価対象を文字列で指定したときと
ブロックで指定したときで、セキュリティチェックが
異なっています。

不具合と思えるものを見つけた場合、なるべくその日のうちに
報告しているだけで、1.6.4を遅らせようという気持ちは全く
ありません。大した問題とも思えないので、1.6.4に入らなくても
私は構いません。

class << (a = Object.new)
  def foo; end
end

$SAFE = 4
a.instance_eval("self.foo")   # => OK
a.instance_eval { self.foo }
# => in `instance_eval': Insecure: can't eval (SecurityError)


--- eval.c.orig	Tue Apr 24 15:44:12 2001
+++ eval.c	Wed Apr 25 15:36:15 2001
@@ -5015,8 +5015,6 @@
 yield_under(under, self)
     VALUE under, self;
 {
-    if (rb_safe_level() >= 4 && !OBJ_TAINTED(self))
-	rb_raise(rb_eSecurityError, "Insecure: can't eval");
     return exec_under(yield_under_i, under, self);
 }
 
@@ -5026,6 +5024,9 @@
     VALUE *argv;
     VALUE klass, self;
 {
+    if (rb_safe_level() >= 4 && !OBJ_TAINTED(self))
+	rb_raise(rb_eSecurityError, "Insecure: can't eval");
+
     if (rb_block_given_p()) {
 	if (argc > 0) {
 	    rb_raise(rb_eArgError, "wrong # of arguments (%d for 0)", argc);
----
小迫＠ソフネック   渋谷区恵比寿1-15-1