From: "とみたまさひろ" Date: 2006-10-19T18:28:19+09:00 Subject: [ruby-dev:29674] Re: gsub で taint になる とみたです。 On Thu, 19 Oct 2006 17:24:25 +0900 "Nobuyoshi Nakada" wrote: > > 1.8.5 で、untaint した文字列に対して gsub すると taint になってしまい > > ます。 > [ruby-core:09152]と同じっぽい気がしますが、[ruby-core:09219]でどうでしょ > うか。 [ruby-core:09219] は 1.8.5 にはそのままでは適用できなかったので、見よ う見まねで次のように変更してみましたが、結果はかわりませんでした。 --- string.c.orig 2006-07-31 15:34:10.000000000 +0900 +++ string.c 2006-10-19 18:10:44.000000000 +0900 @@ -146,7 +146,6 @@ RSTRING(str2)->ptr = RSTRING(str)->ptr; RSTRING(str2)->aux.shared = str; FL_SET(str2, ELTS_SHARED); - OBJ_INFECT(str2, str); return str2; } @@ -155,7 +154,10 @@ rb_str_new3(str) VALUE str; { - return str_new3(rb_obj_class(str), str); + VALUE str2 = str_new3(rb_obj_class(str), str); + + OBJ_INFECT(str2, str); + return str2; } static VALUE @@ -610,7 +612,8 @@ } else if (len > sizeof(struct RString)/2 && beg + len == RSTRING(str)->len && !FL_TEST(str, STR_ASSOC)) { - str2 = rb_str_new3(rb_str_new4(str)); + str2 = rb_str_new4(str); + str2 = str_new3(rb_obj_class(str2), str); RSTRING(str2)->ptr += RSTRING(str2)->len - len; RSTRING(str2)->len = len; } -- とみたまさひろ 『Postfix辞典』ISBN:4798110353 3469 42CC 4D32 F53C AD98 65A5 8C37 FF09 69C1 6040