From: matz@... (Yukihiro Matsumoto)
Date: 2003-11-25T17:15:43+09:00
Subject: [ruby-dev:22043] Re: ENV["path"].tainted?

まつもと ゆきひろです

In message "[ruby-dev:22042] ENV["path"].tainted?"
    on 03/11/25, Tanaka Akira <akr@m17n.org> writes:

|ENV["path"] の値が
|
|% env path=xxx ruby -ve 'v = ENV["path"]; p v; p v.tainted?' 
|ruby 1.8.1 (2003-11-24) [i686-linux]
|"xxx"
|false
|
|というように文字列が返って来ても taint でないのですがこれは意図されて
|いるんでしょうか?

pathはディレクトリが存在してパーミッションに問題がない場合に
は安全とみなすようになっています。が、ディレクトリが存在しな
い場合にもuntaintになってますね。これはやりすぎかな。