Thread Sicherheit von Formulardaten: Gefährlicher User-Code (38 answers)
Opened by Gast at 2004-05-22 18:01

esskar
 2004-05-26 19:14
#2508 #2508
User since
2003-08-04
7321 Artikel
ModeratorIn

user image
nein, will ich nicht; aber PP Module kannst du einfach kopieren...

also zum Bsp. in den Ordner libs in deinem Homepage Verzeichnis...

Code: (dl )
1
2
3
4
5
6
7
8
libs/Exporter/Lite.pm
libs/UNIVERSAL/exports.pm
libs/UNIVERSAL/require.pm
libs/CGI/Untaint.pm
libs/CGI/Untaint/hex.pm
libs/CGI/Untaint/integer.pm
libs/CGI/Untaint/object.pm
libs/CGI/Untaint/printable.pm


und dann in deinem Script

Code: (dl )
1
2
3
4
5
6
7
8
9
10
11
12
13
14
#!/usr/bin/perl

BEGIN {
  use FindBin;
  use lib ("$FindBin::Bin", "$FindBin::Bin/libs");
  $ENV{TMPDIR} = $ENV{TEMP} || "";
};
delete @ENV{qw(IFS CDPATH ENV BASH_ENV)}; # Make %ENV safer =:-)

use strict;
use warnings;

use CGI::Untaint;
...


und FindBin ist im standard enthalten!\n\n

<!--EDIT|esskar|1085584534-->

View full thread Sicherheit von Formulardaten: Gefährlicher User-Code