Programmaufruf mit CGI-Skript funktioniert nicht: aber mit lokalem Skript!! (Perl/CGI)

renee

2004-02-02 15:09

User since
2003-08-04
14371 Artikel
ModeratorIn

Ich bin echt am verzweifeln.

In einem CGI-Skript rufe ich ein Shell-Skript auf. Die Datei, die in dem Shell-Skript benötigt wird, lade ich vorher hoch. So weit so gut.
In dem Shell-Skript ist eine Abfrage, die aber bei einem Aufruf des Skripts durch ein CGI-Skript fehlschlägt, bei einem Aufruf durch ein lokales Skript funktioniert...

Ich rufe also das Shell-Skript so auf

Code: (dl )

my $result = `$skript $file`;

Der Aufruf ist im CGI- und im lokalen Skript exakt gleich.

Zuerst habe ich gedacht, dass es an der hochgeladenen Datei liegen könnte, habe dann aber beidesmal die gleiche Datei genommen...

Woran könnte es also liegen??

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

JW

2004-02-02 15:18

User since
2003-08-04
467 Artikel
HausmeisterIn

Gybbet eine Fehlermeldung? Wenn ja, welche?

Dresden Perlmongers

renee

2004-02-02 15:28

User since
2003-08-04
14371 Artikel
ModeratorIn

Nein, gibt keine Fehlermeldung. Der "Fehler" tritt in der Abfrage auf. Soll heißen: Immer wenn ich das Shell-Skript per CGI-Skript starte, wird die Abfrage false, bei Aufruf durch lokales Skript immer true (wie es auch sein muss)...

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

JW

2004-02-02 15:34

User since
2003-08-04
467 Artikel
HausmeisterIn

Eigener Server oder Provider? Meiner (Strato) verbietet so ziemlich alles in der Shell.

Dresden Perlmongers

renee

2004-02-02 15:48

User since
2003-08-04
14371 Artikel
ModeratorIn

Firmen-Server...
Ich habe schon öfters ähnliche Skripte aufgerufen. Bisher hat es immer funktioniert...

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

eisbeer

2004-02-02 15:58

User since
2003-08-29
347 Artikel
BenutzerIn

mal was anderes:

Code: (dl )

1
2
3

my $skript = "format ";
my $file = "C:";
my $result = `$skript $file`;

natürlich noch weiter spinnbar, alle
Sicherheitslücken ausgeschlossen ? ;)

Die meisten PC Probleme befinden sich zwischen Bildschirm und Stuhl...

renee

2004-02-02 16:15

User since
2003-08-04
14371 Artikel
ModeratorIn

Das ist aus mehreren Gründen nicht ganz so im Vordergrund:
* ist nur für's Intranet
* Inhalt von der Datei wird beim Hochladen überprüft
* $skript kann der User nicht verändern

Alle Sicherheitslücken kann man nie schließen. Ein richtiger Hacker findet immer was ;-)

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

ptk

2004-02-02 16:35

User since
2003-11-28
3645 Artikel
ModeratorIn
[default_avatar]

Wie sieht $ENV{PATH} aus?