はてなブックマーク

CGIの安全性 Perlで書くCGIスクリプトは、手軽にフォームを処理したり掲示版を作るのに 便利です。オープンソースで出回っているスクリプトもたくさんあり、それらをダウンロード して自分なりにカスタマイズして使っている方も多いでしょう。 しかし、CGIスクリプトでは、不注意なプログラミングが即セキュリティーホールに結び付く ことがあります。以下、自分が普段気をつけている事項をメモしておきます。 他に「ここに気をつけたほうが良い」ということがありましたら、 メイルまたは 掲示版 にて教えて頂ければ幸いです。 やってはいけないこと × パイプ構文 open "| something" を使う メイル送信フォームで、open "| $sendmail $email" ($emailは クライアントから来るフォームのパラメータ) などとしている例を見かけましたが、 これは絶対にダメです。玄関を開

(12/3/1999) (これは、11/15/99および11/17/99の日記に書いた文章を整形したものです。 まだあまり整理されていません。) 1999年11月。日本で、ある集団が報道を賑わせている。 自らをグルと称する人物に率いられ、遺体を治療中と強弁し、 ウェブページにその「治療記録」を載せている集団だ。 その集団の中に、かつて私が最も親しかった友人の一人が居る。 数年前、その集団に参加しはじめた友人を理解しようとして、 私もその集団に飛び込み、断続的に関わりを持ち、 一時はマインドコントロール下にあった。 最終的に私は友人を諦め、その集団を離れた。今にしてふり返れば、それは 集団が閉鎖的／排他的なものへと変質する直前のことだったようだ。 以来4年以上、その友人とも集団ともコンタクトしていなかったのだが、先日 集団のウェブページを見つけ、異常な文章の中に友人の名を発見した。 マウスを