LanX-+2008-07-24 16:22:55--

Meine Frage war wieso Taint-Modus aus der Mode * ist, musste aber gerade mit erschrecken rausfinden dass es gegen XSS eigentlich wenig erzwingt:

Quote

Arguments to "print" and "syswrite" are not checked for taintedness.

[*] in meinem Perl-Cookbook steht -T als erster Punkt im Kapitel "Writing secure CGI-programs"

Der Taint-Modus ist sinnvoll, aber man sollte auch wissen, dass es Funktionen/Operatoren in Perl gibt, die automatisch ein untaint machen obwohl es vom User vielleicht nicht unbedingt gewollt ist. Also nicht immer blind darauf vertrauen, dass Daten wirklich tainted sind.