From: Hiroshi IGARASHI <igarashi@...>
Date: 2000-05-11T05:10:10+09:00
Subject: [ruby-list:22442] String via GUI is tainted?

いがらしです。

At Tue, 9 May 2000 14:23:55 +0900,
in [ruby-list:22416] Re: postgres security,
とみたまさひろ <tommy@tmtm.org> wrote:
> 
> Ruby 本を初めてよんだときには、「ふむふむ汚染された文字列というのはこう
> いうことか」と思ったんですが、自分が拡張ライブラリを作る時には何も考えて
> ませんでした (^^;
> 
> ということで、mysql-ruby はそのように改版します。

GUIのTextウィジェットに入力された文字列も「汚染されている」
と考えるべきなんでしょうか。

だとしたら、Gtk::Editable#get_charsが返す文字列なども
taintedにした方がいいのかな?

--
五十嵐  宏  (Hiroshi IGARASHI)