Rubyオブジェクトの汚染の目的は何ですか？

私は、信頼できないオブジェクトを汚染されたものとしてマークする可能性を認識していますが、根底にある目的は何ですか？Rubyオブジェクトの汚染の目的は何ですか？

出典

2009-11-15 Miguel Fonseca

あなたがまた見てみたいことがありますat $ SAFE –

以前はPerlでCGIを書くときには、かなり標準的な方法でした。 There is even a FAQ on it.基本的な考え方は、実行時間が暗黙のうちにを信用していないことを保証することでした。は汚染された値です。

出典

2009-11-15 00:51:50

質問は「ruby」とタグ付けされているので、Rubyはこの機能をPerlからコピーしました。 – ephemient

おっと、私はそれに言及するのを忘れていました。ありがとうございました。 –

信頼できないデータが誤って計算、トランザクション、またはコードとして解釈されないようにするため、セキュリティ上の注意が必要です。

組み込み言語機能によるトラッキングのトラッキングは、コーディング規則による追跡やコードレビューに依存するよりも明確で信頼性が高くなります。

例えば、ユーザーからの入力は、データベースへの挿入のために正しくサニタイズされるまで、一般に「信頼できない」とみなすことができます。入力を汚染されたものとしてマークすることにより、Rubyは十分な衛生管理を行い、潜在的なSQLインジェクション攻撃を防ぎます。いくつかの古き良きジョエルを読んで、汚染はPerlやRubyのモジュールなしで追跡した方法を示しています（2005年）、「古代」コーディング方法の例については

：

http://www.joelonsoftware.com/articles/Wrong.html

出典

2009-11-16 23:20:48

Rubyオブジェクトの汚染の目的は何ですか？

答えて

関連する問題