[ruby-dev:29674] Re: gsub で taint になる

とみたです。

On Thu, 19 Oct 2006 17:24:25 +0900
"Nobuyoshi Nakada" <[e-mail]> wrote:

> > 1.8.5 で、untaint した文字列に対して gsub すると taint になってしまい
> > ます。

> [ruby-core:09152]と同じっぽい気がしますが、[ruby-core:09219]でどうでしょ
> うか。

[ruby-core:09219] は 1.8.5 にはそのままでは適用できなかったので、見よ
う見まねで次のように変更してみましたが、結果はかわりませんでした。

--- string.c.orig       2006-07-31 15:34:10.000000000 +0900
+++ string.c    2006-10-19 18:10:44.000000000 +0900
@@ -146,7 +146,6 @@
     RSTRING(str2)->ptr = RSTRING(str)->ptr;
     RSTRING(str2)->aux.shared = str;
     FL_SET(str2, ELTS_SHARED);
-    OBJ_INFECT(str2, str);
 
     return str2;
 }
@@ -155,7 +154,10 @@
 rb_str_new3(str)
     VALUE str;
 {
-    return str_new3(rb_obj_class(str), str);
+    VALUE str2 = str_new3(rb_obj_class(str), str);
+
+    OBJ_INFECT(str2, str);
+    return str2;
 }
 
 static VALUE
@@ -610,7 +612,8 @@
     }
     else if (len > sizeof(struct RString)/2 &&
        beg + len == RSTRING(str)->len && !FL_TEST(str, STR_ASSOC)) {
-       str2 = rb_str_new3(rb_str_new4(str));
+        str2 = rb_str_new4(str);
+        str2 = str_new3(rb_obj_class(str2), str);
        RSTRING(str2)->ptr += RSTRING(str2)->len - len;
        RSTRING(str2)->len = len;
     }


-- 
とみたまさひろ <[e-mail]> 『Postfix辞典』ISBN:4798110353
3469 42CC 4D32 F53C AD98  65A5 8C37 FF09 69C1 6040