- RU.PERL ----------------------------------------------------------- RU.PERL -
Msg : #3005 [502]
От : Artem Chuprina 2:5020/400 21 марта 04, 21:07
Кому : Grygory Tertychny 21 марта 04, 20:45
Тема : Re: злобный -T
-------------------------------------------------------------------------------
From: Artem Chuprina
Grygory Tertychny @ Sat, 20 Mar 2004 07:33:54 +0000 (UTC):
GT> задался вопросом:
GT> можно ли выполнить обращение к оболочке
GT> и сохранить в переменную результат используя сабж.
GT> что-то на подобие:
GT> #!/usr/bin/perl -wT
GT> $path_apache = `which httpd`;
GT> die unless $?;
GT> получается небезопасно.
GT> а как безопасно?
GT> впрочем, может можно и без qx//; ?
GT> главное получить вывод, а не просто ноль или неноль,
GT> какой-нить системной утилиты (с -T).
А никак не безопасно. Явно прописать $ENV{PATH} либо явно его занулить
и вызывать по полному пути, и т.д. и т.п. Hо все равно будет
небезопасно. Вопрос лишь в том, какая именно безопасность тебе нужна.
--
Artem Chuprina
RFC2822: , FIDO: 2:5020/122.256, ICQ: 13038757
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)