ぺるりめも / 汚染モード

汚染モード back -T 外部から入力されるデータ(引数、環境変数、ファイル入力等)に対して 汚染チェックが行われ、「そのまま」その値を使用(例えば system でコマンド実行) できないようにするオプション。 #!/usr/bin/perl -T open F, $ARGV[0] or die "cannot open $ARGV[0]: $!\n"; while (<F>) { # # } close(F); 外部から入力された $ARGV[0] は汚染された変数であり、 そのまま open しようとしてもエラーになる。 変数を「きれいにする」には、入力を正規表現でチェックし、 メモリ変数($1, $2 ...)を代入する。 $file = $ARGV[0]; $file =~ /(\w*)/; $file = $1; # アルファベット&_ だけになった あくまでコーディング中に

[himabato]

“外部から入力されるデータ(引数、環境変数、ファイル入力等)に対して 汚染チェックが行われ、「そのまま」その値を使用(例えば system でコマンド実行) できないようにするオプション。 ”