Hilfe bei Website mit Perl/CGI/XML benötigt! - #6395 (Perl/CGI)

renee

2006-01-25 01:06

User since
2003-08-04
14371 Artikel
ModeratorIn

Kannst Du mal versuchen, das CGI-Skript auf der Konsole auszufuehren??

Uebrigens ist hier eine potentielle Sicherheitsluecke:

Code: (dl )

# Die id wird aus der URL gelesen 
my $id = $ENV{'QUERY_STRING'};  
chomp ($id);

# Die Textdatei wird geoeffnet und an die Variable $text bzw. danach an TEXT uebergeben
open(TEXTDATEI, "../$id.txt") or die "Can't open $id.txt: $!";

Lies dazu am Besten mal ht Wiki:

Artikel ueber CGI und Sicherheit durch

Und statt:$SIG{} = sub {die 'WARN: '.shift}; # Sorgt dafür, daß Warnungen auch als Fehler im Browser angezeigt werden.
wuerde ich das hier verwenden:

Code: (dl )

use CGI::Carp qw(fatalsToBrowser warningsToBrowser); # wuerde ich noch vor das use HTML::Template schreiben...

print "Content-type: text/html\n\n";
warningsToBrowser(1);

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/