esskar+2008-08-19 15:00:54--

somit hat ein angreifer die chance, jede variable im scope auszulesen.

esskar+2008-08-19 17:25:51--

ja; aber auch alles globale gehört dazu (z.b. das ganze %ENV)

esskar+2008-08-19 17:25:51--

ja; aber auch alles globale gehört dazu (z.b. das ganze %ENV)

1
2
3
4

 
@x=(1,2,3);
$y='x[0]';
print $$y;

LanX-+2008-08-19 20:58:29--

mit diesen Symrefs kannste IMHO nur auf Scalare zugreifen

Code (perl): (dl )

1
2
3
4

 
@x=(1,2,3);
$y='x[0]';
print $$y;

läuft nicht!

1
2
3

@x=(1,2,3);
$y='x';
print $$y[2];     # Symrefs sind trotzdem BÖSE!

Dubu+2008-08-29 17:20:57--

Code (perl): (dl )

1
2
3

@x=(1,2,3);
$y='x';
print $$y[2];     # Symrefs sind trotzdem BÖSE!