path-manipulation

6熱

3答えて

Fortifyのセキュリティレビューは、いくつかのパス操作の脆弱性を通知しました。大部分は明らかで簡単な修正ですが、私は次の修正方法を理解していません。 string[] wsdlFiles = System.IO.Directory.GetFiles(wsdlPath, "*.wsdl"); "wsdlPath"はテキストボックスから入力します。ちょうど修正できないものですか？私はパスの存在

2熱

3答えて

安全なバージョンのPath.Combine

私は信頼できるrootPathを持っています。私は信頼しているrelativePathです。私は結果がrootPathの下にあることを確かめることができ、ユーザは..を使用して出発点を越えて戻ることができないようにそれらを結合したいと思う。あなたが行うことができますworld

1熱

1答えて

パストラバーサルセキュリティの脆弱性を回避する方法

URLからPDFファイルへのhttp URLを受け入れるpython Webアプリケーションがあります。アプリケーションの機能の一部として、ゴーストスクリプトを使用してPDFをTIFFイメージに変換する必要があります。このためには、PDFをローカルに保存する必要があります。だから私はこのようurllibを使用し、これを行うために： testfile = urllib.URLopener() pd

3熱

1答えて

ロングおよびマルチフォーマットパス操作ライブラリ？

次のすべてをサポートするパスオープンソース操作ライブラリはありますか？無制限経路長（すなわち、唯一の制限は、256文字のようなsize_t、ない任意の制限の範囲であるべきである）正規化等基本操作、basenameと同等、dirname、取得ファイル拡張子、ルートの取得など有効なWindowsスタイルのパスとファイル名\Rooted、Dir/、C:\Dir/foo、File、\\Compute