From: arton <artonx@...>
Date: 2003-03-21T01:08:25+09:00
Subject: [ruby-list:37378] Re: Secure「ではない」script の書き方

artonです。

On Thu, 20 Mar 2003 16:32:22 +0900
satoru takahashi <hisai@din.or.jp>さん wrote:

> 高橋聡＠JFプロジェクトで翻訳しています、です
> 
> はじめまして。
> 
> ruby で 安全「ではない」プログラムの書き方を知るための
> ポインタを教えていただきたく、投稿しました。
> 
どうも、ある意味、ためにするためにわざと脆弱に作ったようだということと、
具体的にはどうしたのかはわからないので役に立たないかも知れませんが
http://itpro.nikkeibp.co.jp/NBY/SecurityStadium/result2002/attack3.htm
辺りでしょうか。

"#{}"がevalだということを意識しなさいよ。ということかな。誰でも、
eval(user-input)がまずいということはわかってるはずだし。SAFELEVELの設定
はどうか、とかいろいろあるとは思いますが。

-- 
arton <artonx@yahoo.co.jp>

__________________________________________________
Do You Yahoo!?
Yahoo! BB is Broadband by Yahoo!  http://bb.yahoo.co.jp/