Opened by Gast at 2005-12-12 17:10
[quote=renee,26.12.2005, 01:34][quote=Bauhaus,25.12.2005, 15:48][quote=renee,24.12.2005, 01:56]Ich habe den Thread jetzt noch mal (auf die Schnelle) durchgeschaut und kein wirkliches Code-Beispiel bis auf den "Exploit" gefunden... und der liess vermuten, dass das CGI-Gegenstueck alles misachtet hat, was wir gesagt haben (zum Beispiel oeffnet es eine Datei, deren Namen der User festgelegt hat)...[/quote]
Dann hast Du etwas zu flüchtig gesucht ... ;)
Klick mal hier
http://board.perl-community.de/cgi-bin....7;st=90
Letzter Beitrag der Seite.[/quote]
Naja, in dem Code-Beispiel kann man aber nicht erkennen, was drumherum steht. Die Ersetzungen musst Du zum Beispiel nicht machen, wenn Du den Text in eine Datenbank schreibst (mit den Platzhaltern) oder wenn Du den Text in eine Datei schreibst und nur für die Anzeigen in einem HTML-Text benutzt.
Es kommt also immer darauf an, was Du machst. Ein einfaches system("rm -rf /") ist an sich nicht gefährlich, sonst gäbe es dieses Forum schon seit dem zweiten Tag des Bestehens nicht mehr...
Darf ich ein paar Anmerkungen zu dem Code machen??
Ist nur für die Lesbarkeit...
Außerhalb von Zeichenklassen musst Du '-' nicht maskieren, ! ist kein Metazeichen, wenn Du s~~~ benutzt, musst Du '/' nicht maskieren.
Zusätzlich wären Kommentare noch ganz praktisch (wenn Du solchen Code hier postest), damit gleich erkennbar ist, was Du damit bezwecken willst...[/quote]
OK - Das Fehlen der Kommentare hatte interOR bereits bemängelt; aber ich dachte halt dass 'Ihr' (und du schreibst ja immer wieder von 'wir'), diese relativ einfachen RegEx's denn doch verständig lesen könnt.
Im Zusammenhang mit deinem vorangegangenen Beitrag ...
nicht meine Fragen bewegen sich im Kreis - allein 'eure' Antworten haben Brummkreisel-Eigenschaften angenommen (lies mal den Thread von Beginn).
Was soll das eigentlich heißen 'wir'?
Wird hier im Forum ein Unterschied gemacht zwischen 'wir' und 'ihr'?
Wenn ja ...
wer zählt zu der 'wir' Gruppe und wer zählt zu der 'ihr' Gruppe?
Edit: Sorry, aber Arroganz und Überheblichkeit die nichts produktives zum Thema beiträgt, regt mich ganz fürchterlich auf.
Sicherlich ist niemand von'euch' in irgendeiner Weise verpflichtet zum Thema beizutragen - aber allgemeines BlaBla abzusondern ist auch nicht unbedingt eine direkte Verpflichtung.\n\n
<!--EDIT|Bauhaus|1135714917-->
Dann hast Du etwas zu flüchtig gesucht ... ;)
Klick mal hier
http://board.perl-community.de/cgi-bin....7;st=90
Letzter Beitrag der Seite.[/quote]
Naja, in dem Code-Beispiel kann man aber nicht erkennen, was drumherum steht. Die Ersetzungen musst Du zum Beispiel nicht machen, wenn Du den Text in eine Datenbank schreibst (mit den Platzhaltern) oder wenn Du den Text in eine Datei schreibst und nur für die Anzeigen in einem HTML-Text benutzt.
Es kommt also immer darauf an, was Du machst. Ein einfaches system("rm -rf /") ist an sich nicht gefährlich, sonst gäbe es dieses Forum schon seit dem zweiten Tag des Bestehens nicht mehr...
Darf ich ein paar Anmerkungen zu dem Code machen??
Ist nur für die Lesbarkeit...
Außerhalb von Zeichenklassen musst Du '-' nicht maskieren, ! ist kein Metazeichen, wenn Du s~~~ benutzt, musst Du '/' nicht maskieren.
Zusätzlich wären Kommentare noch ganz praktisch (wenn Du solchen Code hier postest), damit gleich erkennbar ist, was Du damit bezwecken willst...[/quote]
OK - Das Fehlen der Kommentare hatte interOR bereits bemängelt; aber ich dachte halt dass 'Ihr' (und du schreibst ja immer wieder von 'wir'), diese relativ einfachen RegEx's denn doch verständig lesen könnt.
Im Zusammenhang mit deinem vorangegangenen Beitrag ...
nicht meine Fragen bewegen sich im Kreis - allein 'eure' Antworten haben Brummkreisel-Eigenschaften angenommen (lies mal den Thread von Beginn).
Was soll das eigentlich heißen 'wir'?
Wird hier im Forum ein Unterschied gemacht zwischen 'wir' und 'ihr'?
Wenn ja ...
wer zählt zu der 'wir' Gruppe und wer zählt zu der 'ihr' Gruppe?
Edit: Sorry, aber Arroganz und Überheblichkeit die nichts produktives zum Thema beiträgt, regt mich ganz fürchterlich auf.
Sicherlich ist niemand von'euch' in irgendeiner Weise verpflichtet zum Thema beizutragen - aber allgemeines BlaBla abzusondern ist auch nicht unbedingt eine direkte Verpflichtung.\n\n
<!--EDIT|Bauhaus|1135714917-->