Perl的污点模式是否有用?

perl -T

你用它吗它能帮助您在Perl脚本中找到安全漏洞吗?

解决方法

不仅如此:)它会在您的安全问题成为一个之前阻止您的安全问题。它当然不是一个安全的银弹…我们曾经使用它(几年前,当我参与Perl项目)在外部暴露的任何脚本(即任何mod_perl应用程序),我们发现它非常有用,使我们的政策。它做了几个检查,它是方便的(任何东西使事情自动化)

Perl Security – perlsec也强烈推荐:

This flag [Taint mode] is strongly suggested for server programs and any program run on behalf of someone else,such as a CGI script. Once taint mode is on,it’s on for the remainder of your script.

相关文章

1. 如何去重 #!/usr/bin/perl use strict; my %hash; while(...
最近写了一个perl脚本,实现的功能是将表格中其中两列的数据...
表的数据字典格式如下:如果手动写MySQL建表语句,确认麻烦,...
巡检类工作经常会出具日报,最近在原有日报的基础上又新增了...
在实际生产环境中,常常需要从后台日志中截取报文,报文的形...
最近写的一个perl程序,通过关键词匹配统计其出现的频率,让...