4-3. PerlのTaintモード（汚染検出モード）
多くのCGIプログラムではフォームからのデータを受け取り，それらをプログラム内で加工したり，ファイルに蓄積するようなコーディングが見られる。では，フォームから渡ってきたデータのように外部から与えられたデータを素のままの状態で利用することは安全なのだろうか？この質問に対しては「いいえ」と答えざるを得ない。このように外部から与えられたデータは「汚染データ」と呼ばれ，必ず汚染を取り除いて使用することが安全なプログラムを作成する上で大変重要となる。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA ISEC セキュア・プログラミング講座
「CGI・Perl」サイト閉鎖のお知らせ - All About
