差分

Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは非常に危険です。

Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは非常に危険です。

script = web_download_text("http://localhost/wrong.alice");

script = web_download_text("http://localhost/wrong.alice");

 

foo = Interpreter_Process(script);

foo = Interpreter_Process(script);

悪意のある者によって"http://localhost/wrong.alice"が例えば(そのような関数が存在しないとはいえ)<code>delete_system()</code>のように改ざんされているとすると、実際に<code>delete_system()</code>関数が実行されてしまい、システムが削除されてしまう可能性があります。

悪意のある者によって"http://localhost/wrong.alice"が例えば(そのような関数が存在しないとはいえ)<code>delete_system()</code>のように改ざんされているとすると、実際に<code>delete_system()</code>関数が実行されてしまい、システムが削除されてしまう可能性があります。

これを防ぐためにはInterpreter_Processに渡される文字列はすべてエスケープしたものを使用するか、あるいはこの関数を使用しないべきです。

これを防ぐためにはInterpreter_Processに渡される文字列はすべてエスケープしたものを使用するか、あるいはこの関数を使用しないべきです。