Guelich S Gundavaram S Birznieks G Programowanie CGI w Perlu

do ÂściÂągnięcia ^ ebook ^ download ^ pobieranie ^ pdf

[ Pobierz całość w formacie PDF ]
.Tryb kontroli ska�e�Przyjrzawszy si� bli�ej, mo�na dostrzec, �e przyk�adowe skrypty w tym rozdziales� nieco inne ni� w przyk�adach wcze�niejszych.Ró�nica pojawia si� na pocz�tkupierw�szego wiersza.Wszystkie poprzednie przyk�ady mia�y nast�puj�cy pierwszywiersz:#!/usr/bin/perl -wTW tym rozdziale zaczynaj� si� nast�puj�co:# !/usr/bin/perl -wRó�nica polega na opcji -T, w��czaj�cej w Perlu tryb kontroli ska�e�.W trybierym Perl �ledzi dane przychodz�ce od u�ytkownika i unika wykonywania na nichwszel�kich niebezpiecznych operacji.Poniewa� przyk�ady z tego rozdzia�u mia�yna celu zademonstrowanie niebezpiecznego post�powania, nie dzia�a�yby zprze��cznikiem -T i dlatego go pomijali�my.Ju� st�d jasno wida�, �e trybkontroli ska�e� generalnie jest bardzo po�yteczny.Zadaniem tego trybu jest niedopuszczenie do tego, aby jakiekolwiek dane spozaaplikacji mia�y wp�yw na cokolwiek na zewn�trz aplikacji.Dlatego Perl niezezwoli, aby dane wprowadzone przez u�ytkownika zosta�y poddane dzia�aniuinstrukcji eoal, przetworzone przez pow�ok� lub u�yte w jakimkolwiek poleceniuPerla, które oddzia�uje na zewn�trzne pliki i procesy.Tryb ten zosta�stworzony na wypadek sy�tuacji, w których bezpiecze�stwo odgrywa bardzo du��rol�: na przyk�ad przy pisa�niu programów w Perlu dzia�aj�cych jako u�ytkownikroot lub skryptów CGI.W skryptach CGI zawsze nale�y si� pos�ugiwa� trybemkontroli ska�e�.Na czym polega mechanizm ska�e�Gdy tryb kontroli ska�e� jest w��czony, Perl monitoruje ka�d� zmienn� pod k�temska�enia.Dane ska�one, wed�ug specyfikacji Perla, to wszelkie dane, którepochodz� spoza kodu.Poniewa� wliczy� tu nale�y wszystko, co jest odczytywane zSTDIN (lub z dowolnego innego wej�cia plikowego), oraz wszystkie zmienne�rodowiska, poj�de to obejmuje wszelkie dane, które skrypt CGI otrzymuje odu�ytkownika.Perl nie tylko �ledzi, czy zmienne s� ska�one, lecz tak�e to, czy wraz zprzypisaniem jednej zmiennej ska�enie przenosi si� z niej na inn� zmienn�.Przyk�adowo: Perl uzna�je, �e metoda ��dania HTTP przechowywana w zmiennej $ENV{REQUEST_METHOD} jest ska�ona, poniewa� jest to zmienna �rodowiska.Je�li terazprzypiszemy j� do innej zmiennej, równie� i ona stanie si� ska�ona.my $metoda = $ENV(REQUEST_METHOD)Tutaj ska�enie przenoszone jest na zmienn� $metoda.Nie ma znaczenia, czywyra��enie jest proste czy skomplikowane.Je�li ska�ona warto�� zostaje u�yta wwyra�e�niu, ska�eniu ulega wynik wyra�enia, a ka�da zmienna, do której zostanieon przy�pisany, tak�e stanie si� ska�ona.W celu sprawdzenia, czy zmienna jest ska�ona, mo�na si� pos�u�y� poni�sz�proce�dur�.[14 Podr�cznikowa strona perlsec do sprawdzania ska�e� zalecaprocedur� opart� na funkcji Perla kill.Nie�stety, w wielu systemach funkcjakill nie dzia�a.Podana tu procedura powinna dzia�a� niezale�nie odplatformy.]Zwraca ona warto�� prawda" lub �fa�sz".sub czy_skazona {my $var = shift;my $pustka = substrf $var, 0, 0 );return not eval { eval "1 || $pustka" || 1 };}Do zmiennej $ pustka przypisujemy zerowej d�ugo�ci pod�a�cuch sprawdzanejzmiennej.Je�li warto�� jest ska�ona, a tryb kontroli ska�e� jest w��czony, togdy w nast�pnym wierszu poddamy obliczeniom zawarto�� cudzys�owu, Perlzasygna�lizuje b��d.B��d zostaje wy�apany przez zewn�trzn� (poza klamrami)instrukcj� eval, która zwraca wtedy undef.Je�li zmienna nie jest ska�ona lubtryb kontroli ska��e� jest wy��czony, wyra�enie obejmowane przez zewn�trzneeval da wynik l.Ope�rator not odwraca warto�� wyniku.Co jest nadzorowane w trybie kontroli ska�e�Wielk� zalet� trybu kontroli ska�e� jest to, �e nie musimy zna� wszystkichtechnicz�nych szczegó�ów dotycz�cych wewn�trznych mechanizmów Perla.Jakwidzieli��my, Perl niekiedy poprzez zewn�trzn� pow�ok� przekazuje wyra�enia,wspoma�gaj�c interpretacj� argumentów kierowanych do wywo�a� systemowych.Zdarzaj� si� jeszcze trudniej uchwytne sytuacje, w których Perl wywo�ujepow�ok�, lecz nie musimy si� martwi� rozpoznawaniem wszystkich tych przypadków,poniewa� tryb kontroli ska�e� sam je rozpoznaje.Przede wszystkim Perl uznaje za potencjalnie szkodliwe ka�de dzia�anie, któremo�e zmodyfikowa� zasoby na zewn�trz skryptu.Dlatego pos�uguj�c si� ska�on�nazw� pliku mo�na otworzy� plik, i odczyta� jego zawarto��, je�li tylko odbywasi� to w trybie tylko do odczytu.Je�li jednak pos�uguj�c si� ska�on� nazw�spróbujemy otworzy� plik z mo�liwo�ci� zapisu, Perl przerwie wykonanie i zg�osib��d.Jak si� pozby� ska�eniaTryb kontroli ska�e� by�by zbyt restrykcyjny, gdyby nie by�o sposobu odka�eniada�nych.Oczywi�cie nie zale�y nam na odka�aniu danych bez uprzedniegosprawdze�nia, czy s� one bezpieczne.Tak si� dobrze sk�ada, �e jednympoleceniem mo�emy zrealizowa� obydwa zadania.Okazuje si�, �e w Perlu jednowyra�enie, w którym wyst�puj� ska�one warto�ci, po przetworzeniu mo�e da�warto�� nieska�on�.Je�li test na dopasowanie zmiennej przeprowadzamy przyu�yciu wyra�enia regularne�go, to pseudozmienne z wynikami dopasowywania wed�ugwzorca podanego w na�wiasie okr�g�ym (tj.$1, $2 itd.) b�d� nieska�one [ Pobierz całość w formacie PDF ]
zanotowane.pl
doc.pisz.pl
pdf.pisz.pl
luska.pev.pl

Darmowy hosting zapewnia PRV.PL