From: matz@... (Yukihiro Matsumoto) Date: 2003-04-11T02:20:50+09:00 Subject: [ruby-dev:20006] Re: I quote: "Maybe IRB bug!!" まつもと ゆきひろです In message "[ruby-dev:20005] Re: I quote: "Maybe IRB bug!!"" on 03/04/11, Yukihiro Matsumoto writes: ||でも, $SAFE>1でirbを実行したいってニーズはあんまりないと思いますので, ||無理して実行できるように対応する気はあまりないですが. | |Maybe IRB bug!! ってメッセージはまずいかも。って、もしかして |最初から石塚さんそういってたっけ。 今考えたら、irbの使い方から考えて入力されたプログラムは信頼 せざるをえないんだから、inputされた文字列を無条件にuntaintす ればそれで良いのでは? $SAFE>2 まではそれだけでなんとかなり そう。$SAFEが3以上だとuntaintが使えないんで駄目だけど。 まつもと ゆきひろ /:|)