|
关注：1
2013-05-23 12:21
求翻译：One of the main sources of vulnerabilities in traditional CGI stems from the fact that the programs are often executed by general-purpose operating system shells. So, the CGI programmer must be careful to filter out characters such as backquotes and semicolons that are treated specially by the shell. Implementing this 是什么意思？ 待解决
 悬赏分：1
- 离问题结束还有
One of the main sources of vulnerabilities in traditional CGI stems from the fact that the programs are often executed by general-purpose operating system shells. So, the CGI programmer must be careful to filter out characters such as backquotes and semicolons that are treated specially by the shell. Implementing this
问题补充： |
|
2013-05-23 12:21:38
在传统的CGI漏洞的主要来源之一，源于方案往往是由通用操作系统外壳执行。因此，CGI程序员必须小心过滤掉，例如被视为由外壳专门的反引号和分号字符。实施这一预防措施比人们想象的更难，这个问题产生的弱点不断被广泛使用的CGI库中发现的。
|
|
2013-05-23 12:23:18
的一个主要来源,传统安全漏洞来源于这样一个事实:cgi程序通常是由一般用途的操作系统外壳。 因此,在cgi程序员必须要谨慎,过滤器和分号字符(例如backquotes特别对待的空壳。 这一注意事项实施比一个或许会想,和弱点而产生这一问题正在不断得到广泛使用cgi库中发现。
|
|
2013-05-23 12:24:58
其中一个弱点的主要来源在传统CGI源于事实节目由通用操作系统的壳经常执行。 如此， CGI程序员一定小心过滤%E
|
|
2013-05-23 12:26:38
在传统的 CGI 漏洞的主要来源之一源自程序常常会执行由通用操作系统外壳的事实。所以，CGI 程序员必须小心筛选出字符如要和专门治疗外壳的分号。实施这一预防措施是比人们可能会认为，和产生此问题的弱点不断被揭穿了广泛使用 CGI 库中的难。
|
|
2013-05-23 12:28:18
|
湖北省互联网违法和不良信息举报平台 | 网上有害信息举报专区 | 电信诈骗举报专区 | 涉历史虚无主义有害信息举报专区 | 涉企侵权举报专区
