[ruby-dev:24159] Re: `str style command execution at safelevel 3

まつもと ゆきひろです

In message "[ruby-dev:24154] `str style command execution at safelevel 3"
    on 04/08/22, SASADA Koichi <[e-mail]> writes:

|　ということで， `ls` の引数はたしかに汚染されてないかなぁと
|思うのですが，気づかずにはまってしまう危険はないでしょうか．
|
|　たとえば，
|
|	$SAFE = 3
|	system("ls")
|
|が動かないから大丈夫だろう，という連想をしてしまう，などはないでしょうか．

どうなんでしょう。level 3はオブジェクトを汚染するモードで、
十分なチェックを提供すると約束したことはないですからねえ(と
いうか、チェックはほとんど追加されていない)。