From: "とみたまさひろ" <tommy@...>
Date: 2000-05-09T13:56:07+09:00
Subject: [ruby-list:22414] Re: postgres security

とみたです。

At Tue, 9 May 2000 13:20:07 +0900,
matz@netlab.co.jp (Yukihiro Matsumoto) wrote:

> || > Just a small request : can you replace rb_str_new with
> || > rb_tainted_str_new ?
> ||  って言われたんですけど、postgres 側から返されるものは、すべてすべき？

	
> |MySQL などはどうしてるんでしょう？
> 
> なにもしてないんではないかと。した方が良いと思います。

はい。何もしてません。

基本的なことですが、tainted って良くわかってませんでした (^^;

引数やファイルから読んだ文字列も tainted になるんですね。なら、データベー
スから読み込んだデータも tainted にすべきですね。

普通の文字列との違いは、eval ができないくらいでしょうか？

# Ruby本のどこかに書いてあったような気がするけど見つからない…。

--
とみたまさひろ <tommy@tmtm.org>