|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
 |
|
|
|
|
|
|
|
Nicht wirklich. Das P in LAMP steht mal für PHP, mal für Perl und mal für Python. Kurz: PHPerlton ;-)
--
There is no place like $HOME
|
|
|
|
|
|
|
|
|
|
|
|
|
Aber das Problem liegt in diesem Fall beim Webentwickler, der keine Eingabe-kontrollen macht...
Da spielt die Plattform oder Sprache nicht sooo eine grosse Rolle...
|
|
|
|
|
|
|
|
|
|
|
|
|
naja, in perl kann man schon lange mit -T tainting aktivieren, so dass dann Perl verfolgt, welche Variablen Werte vom boesen User (z.B. aus oder @ARGV) enthalten und sperrt fuer diese ungewaschenen Variablen kritische Aktionen wie exec, eval, open...
Das hilft zumindest, die groebsten Schnitzer zu vermeiden. Sinnvolle Filter regexps muss man sich dennoch ausdenken.
|
|
|
|
|
|
|
|
|
|
|
|
|
Endlich mal eine Sinnvolle message... Mir gefällt das Projekt sehr, weiss nur nicht ob die Message auch wirklich rübergekommen ist :). Obwohl wenn man bedenkt wer diese Nasa Seiten besucht dann ist die Chance gross dass es den einen oder anderen ein wenig gerüttelt hat :)..
Geekcode:
GCS d+ s++:- !a C++ UB++++ P++ L+++ E--- W++ N+ o K- w---
O- M- V- PS++ PE-- Y+ PGP++ t 5 X++ R- tv-- b++ D
|
|
|
|
|
