nicht angemeldet
Hi,
weiß jemand eine Übersicht, in der steht worauf man bei Benutzereingaben achten muß. z.B. Größe der Eingaben und irgendwelche Befehle. (allgemein Sicherheitslöcher)
das hängt immer davon ab, was Du damit machst. Wenn Du beispielsweise die Daten nur zurück nach STDOUT printest, kannst Du im Prinzip alles erlauben. Fütterst Du system() o.ä. damit, solltest Du ein _wenig_ restriktiver sein ;-)
Es soll halt keiner Schaden anrichten können.
Im Zweifel mit einer Whitelist. Überlege Dir, welche Zeichen mit _Sicherheit_ unproblematisch sind, und erlaube nur diese. Wenn dies beispielsweise Buchstaben, Ziffern und der Unterstrich (also \w) sein können, ist eine mögliche Abfrage:
if ($variable =~ /[^\w]/) { &verboten; }
[^\w] kann man auch einfach \W schreiben. Obige Schreibweise ist aber leichter anzupassen - einfach die erlaubten Zeichen in der Zeichenklasse hinzufügen.
Cheatah