ShellShockがCGIに及ぼす影響を少し過大評価していたかも - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

[t-tanaka]

RubyはPhusion Passengerをつかってるとやばいらしいですよ。

[mattn]

PHP あたらしい

[sue445]

PHPさん(´；ω；｀)

[n2s]

PerlやRubyでは「空白で区切っててメタ文字も含む一つの文字列」を渡したときだけシェルが実行される。パラメータを分割して渡しているorメタ文字を含まない場合は実行されない。

[ockeghem]

これ重要>『PerlとRubyはコマンドの中にシェルのメタ文字がない場合は、シェルを介さずにシステムコールを使ってコマンドを実行する』

[quabbin]

ああ、軽く検証してPerlで再現しなかったから首かしげていたら…そういうことか

[mongrelP]

なおRubyはPassengerで死ぬ

[kits]

「PerlとRubyはコマンドの中にシェルのメタ文字がない場合は、シェルを介さずにシステムコールを使ってコマンドを実行する」/ print は冗長であるように思う。

[iww]

『コマンドの中にシェルのメタ文字がない場合は、シェルを介さずにシステムコールを使ってコマンドを実行する』 メタ文字は結構頻繁に使うのでやっぱりアウトっぽい