2018-03-12T15:24:28 rosti

Selbstverständlich kann das mein Parser auch. Das Einzige was ich von CGI.pm übernommen habe ist der Name der Methode. So liefert $self->param('name') den Wert zu diesem Parameter, egal mit welchem Enctype und Requestmethode der Request erfolgte. Wobei dieser Wert natürlich auch eine Liste von Werten sein kann.

Meine Frage zielte mehr darauf ab, ob Dein Parser das explizit kann.

Es gab mal auf dem CCC einen Vortrag, welche Sicherheitslücken auftreten können wenn der Parameter-Parser "zu schlau" ist - also einen Wert zurückliefert, wenn der Parameter einmal auftaucht aber eine Liste liefert wenn der Parameter mehrmals auftaucht.



einmal bei http://domain.example/index.pl?table=tmp und einmal bei http://domain.example/index.pl?table=tmp&table=admin&table=1. Deshalb ist z.B. Mojolicious hingegangen und unterscheidet zwischen param und every_param...