From: Shugo Maeda <shugo@...>
Date: 2004-08-24T11:25:14+09:00
Subject: [ruby-dev:24156] CGI::Session::FileStore should not use Dir::tmpdir

前田です。

CGI::Session::FileStoreが、'tmpdir'パラメータのデフォルト値にDir::tmpdir
を使うのってまずくないでしょうか。
/tmpだったらファイル名は見えますよね。
# 'tmpdir'で指定されたディレクトリがworld readableだったらwarningか例外
# にした方がよいかも。

-- 
前田 修吾