Sicherheit von @ARGV - #191142 (Perl/CGI)

rosti

2020-01-17 19:25

User since
2011-03-19
3194 Artikel
BenutzerIn

Quote
Aber ernsthaft: Wenn Du prüfst, woher Deine Programme ihre Einträge in @INC beziehen, dann solltest Du diesem Problem schnell auf die Spur kommen.

Code (perl): (dl )

use lib qw(...);

natürlich wie denn sonst.

In PHP mache ich übrigens genau dasselbe:

Code: (dl )

set_include_path(get_include_path().PATH_SEPARATOR.LIBDIR);

um meine eigene Lib-Directory hinzuzufügen. Die per Vendor und ISP festgelegten INC-Pfade für Perl bzw. PHP spielen in meinen Frameworks überhaupt keine Rolle (und gehen mich auch gar nichts an).

MFG
Last edited: 2020-01-17 19:45:09 +0100 (CET)