From: Shugo Maeda <shugo@...>
Date: 2004-07-14T17:58:50+09:00
Subject: [ruby-dev:23895] Re: cgi, cgi/session

前田です。

Yukihiro Matsumoto wrote:
> 　・妥当性を確認せずにuntaintするのはどうかと
> 
> これは妥当だと思います。取り込みます。

$SAFE >= 1の時は、ENV['TMP']を使わないようにした方がよいのではないでしょ
うか。
# あるいは、ENV['TMP']だけは信用してuntaintしてしまうとか。

-- 
前田 修吾