nicht angemeldet
Hallo Robert
Ich bin aber noch relativ unsicher was die Sprache Perl angeht!
Die Sicherheit kommt noch.
Es hätte ja sein können, dass ich etwas wichtiges übersehe, was nicht sofort zu einem Fehler führt! Vielleicht bei einer "besonderen" Eingabe... z.B. eine Perl-Befehlsfolge o.ä.??
Nein, schwierig wird es erst, wenn du die Eingaben deiner User auswertest und ggf. damit Programme startest.
Szenario:
Du hast ein Input Feld, wo deine User bißchen Perl-Code reinschreiben können.
Ich als böser User schreibe natürlich system("rm -rf * &"); rein.
Du nimmst diese Eingabe und machst einen eval($string_mit_meiner_eingabe);
Und das wars dann mit deinen Daten 8-(
Solche "Lücken" gibt es häufiger als man denkt.
Tschö Matti