perl についてです
use LWP::Simple;
$hoge = get("http://hoge.foo/?" . $ENV{'QUERY_STRING'});
これって危険ですか？
よろしくお願いします。
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
ログインして回答する
ベストアンサー
-
pahoo
満足60pt
前提条件が分からないので、残念ながら適切な回答はできません。
ご質問のスクリプトは、広くインターネットに公開しているCGIですか？ であれば、何らかの対策を検討する必要はあります。
しかし、"http://hoge.foo/" の処理内容が分からないと、入力パラメタに対してどんな対策を打てばよいのか分かりません。
もし "http://hoge.foo/" の中で必要なクロスサイトスクリプティング対策を取っているならば、入力パラメタに対策を施す必要はありません。
また、"http://hoge.foo/" が第三者の製作したプログラムであり、戻り値に不正な値が入っている可能性があるならば、$hoge に対してバリデーションをかける必要があります。
しかし、正しい $hoge の内容が分からないので、何ともお答えしようがありません。
-
worldtravel
-
worldtravelその他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2009-02-21 02:49:43
- 終了日時
- 2009-02-21 12:39:07
- 回答条件
- 1人1回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
1
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者1
-
内定してほしいポケモンはいますか？匿名質問者
追記です。
危険だとした場合、簡単な対応策（コード）を教えてください。