Perl的污点模式是否有用？

发布时间：2020-12-15 21:21:40 所属栏目：大数据来源：网络整理

导读：perl -T 你用它吗它能帮助您在Perl脚本中找到安全漏洞吗？解决方法不仅如此:)它会在您的安全问题成为一个之前阻止您的安全问题。它当然不是一个安全的银弹…我们曾经使用它(几年前，当我参与Perl项目)在外部暴露的任何脚本(即任何mod_perl应用程序)，我们

perl -T

你用它吗它能帮助您在Perl脚本中找到安全漏洞吗？

解决方法

不仅如此:)它会在您的安全问题成为一个之前阻止您的安全问题。它当然不是一个安全的银弹…我们曾经使用它(几年前，当我参与Perl项目)在外部暴露的任何脚本(即任何mod_perl应用程序)，我们发现它非常有用，使我们的政策。它做了几个检查，它是方便的(任何东西使事情自动化)

Perl Security – perlsec也强烈推荐：

This flag [Taint mode] is strongly suggested for server programs and any program run on behalf of someone else,such as a CGI script. Once taint mode is on,it’s on for the remainder of your script.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!