サクサク読めて、アプリ限定の機能も多数!
/bin/shの実体が環境依存である以上エスケープは完全とは言えないし、シェル経由で実行する意味が無いことがほとんどなので引数リストを取るタイプの実行方法を使うべきだが、PHPではpctrl_exec()しかないのがつらいところ
rryu のブックマーク 2011/01/02 00:09
PHPのescapeshellcmdの危険性 - 徳丸浩の日記[php][セキュリティ]/bin/shの実体が環境依存である以上エスケープは完全とは言えないし、シェル経由で実行する意味が無いことがほとんどなので引数リストを取るタイプの実行方法を使うべきだが、PHPではpctrl_exec()しかないのがつらいところ2011/01/02 00:09
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.tokumaru.org2011/01/01
補足 この記事は旧徳丸浩の日記からの転載です(元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2)。 備忘のため転載いたしますが、この記事は2011年1月1日に公開されたもので、当時の徳丸の考えを...
54 人がブックマーク・8 件のコメント
\ コメントが サクサク読める アプリです /
/bin/shの実体が環境依存である以上エスケープは完全とは言えないし、シェル経由で実行する意味が無いことがほとんどなので引数リストを取るタイプの実行方法を使うべきだが、PHPではpctrl_exec()しかないのがつらいところ
このブックマークにはスターがありません。
最初のスターをつけてみよう!
PHPのescapeshellcmdの危険性 - 徳丸浩の日記
補足 この記事は旧徳丸浩の日記からの転載です(元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2)。 備忘のため転載いたしますが、この記事は2011年1月1日に公開されたもので、当時の徳丸の考えを...
54 人がブックマーク・8 件のコメント
\ コメントが サクサク読める アプリです /