TAILIEUCHUNG - Apache Server 2 Bible Hungry Minds phần 8

Với những chỉ thị, bạn có thể thiết lập khai thác gỗ của các chương trình CGI mà bạn đang phát triển hoặc cố gắng để cài đặtloại bỏ các biểu tượng từ httpd trong Linux. Điều này làm cho kích thước của file thực thi nhỏ hơn một chút, | 530 Part IV Securing Your Web Site All of these constructions are risky if they involve user input that may contain shell meta-characters. For system and exec there s a somewhat obscure syntactic feature that enables you to call external programs directly rather than going through a shell. If you pass the arguments to the external program as separate elements in a list rather than in one long string Perl will not go through the shell and shell meta-characters will have no unwanted side effects. For example system usr bin sort You can take advantage of this feature to open up a pipe without going through a shell. Calling the character sequence - forks a copy of Perl and opens a pipe to the copy. Then the child copy immediately forks another program using the first argument of the exec function call. To read from a pipe without opening a shell you can do something similar with the sequence - open GREP - exec usr bin grep userpattern filename while GREP print match _ close GREP These forms of open are more secure than the piped open and therefore you should use these whenever possible. Note that there are many other obscure features in Perl that enable you to call an external program and to lie to it about its name. This is useful for calling programs that behave differently depending on the name by which they were invoked. The syntax is system real_name fake_name argument1 argument2 One trick used by vandals is to alter the PATH environment variable so that it points to the program they want your script to execute rather than to the program you re expecting. You should invoke programs using full pathnames rather than relying on the PATH environment variable. That is instead of this fragment of Perl code system cat tmp use this system bin cat tmp If you must rely on the PATH variable set it yourself at the beginning of your CGI script as follows ENV PATH bin usr bin usr local bin Chapter 18 Web Security 531 Even if you don

• Hệ điều hành
• ứng dụng windows
• lập trình máy tính
• ứng dụng máy tính
• tìm hiểu hiểu windows
• học windows 7
• quản trị server máy tính
• Những ứng dụng Windows
• Ứng dụng Windows học tập
• Tài liệu ứng dụng Windows
• Hệ điều hành Windows
• Chương trình Windows
• Giáo trình Xây dựng ứng dụng Windows
• Xây dựng ứng dụng Windows
• Hệ thống thông tin
• Windows Controls
• Điều khiển liên kết dữ liệu
• bí quyết windows
• mẹo hay với windows
• thủ thuật windows
• các lệnh chạy windows
• sổ tay dùng windows
• Ứng dụng Windows Phone
• Thiết bị Windows Phone 8
• Windows Phone 8
• Cài đặt Windows
• Hệ điều hành Windows 8
• Thủ thuật trong Windows 8
• Cách cài đặt Windows 8
• Phím tắt trong Windows 8
• Điều cần biết về Windows 8
• Ứng dụng Windows 8
• Hệ điều hành Windows desktop
• Ứng dụng Windows desktop
• Dao diện Windows deskto
• Sử dụng hệ điều hành Windows desktop
• Công dụng Windows desktop
• ứng dụng hệ điều hành windows
• lấy lại icon Windows Live Messenger
• khay hệ thống Windows 7
• hệ điều hành windows 7
• Windows Live Messenger 9
• Windows Live miễn phí
• Môi trường Windows
• Lập trình trên môi trường Windows
• Lập trình Windows Form với C#
• Bài tập thực hành
• Ứng dụng Windows Forms
• Lập trình Windows Form
• ứng dụng windows phone 7
• bàn phím Windows Phone 7
• mẹo xài máy tính
• lập trình máy tính windows
• bí quyết sử dụng máy tính
• ứng dụng văn phòng
• phần mềm máy tính
• khởi động Windows
• User Tile Windows 8
• hệ thống kiểm tra chính tả
• ứng dụng Modern UI
• ứng dụng Windows 8 Mail
• Mã hóa bảo mật USB
• thủ thuật windows 8
• sao lưu dữ liệu Windows 8
• sử dụng windows 8
• cài đặt windows 8
• Bài giảng Lập trình Windows
• Lập trình Windows
• Lập trình Windows VC++ MFC
• Xây dựng ứng dụng Windows Form
• Cấu trúc chương trình Windows
• Tổng quan lập trình Windows
• bảo mật windows 7
• máy tính chạy windows 7
• ứng dụng windows 7
• hệ điều hành unix
• Chuyên đề C
• Bài giảng Windows Forms
• Lập trình C
• Cách tạo ứng dụng Windows Forms
• Tạo ứng dụng Windows Forms từ Wizard
• Đối tượng trong Windows Forms
• Bài giảng Lập trình trên Windows
• Lập trình trên Windows
• Lập trình ứng dụng
• Lập trình ứng dụng Windows
• Lập trình C# trên Windows
• Lập trình C#
• Giới thiệu ADO
• NET
• Thiết kế ứng dụng CSDL
• tin học căn bản
• sử dụng windows
• chức năng của chuột
• các dạng con trỏ chuột
• Lập trinh Windows
• cẩm nang Lập trinh Windows
• kỹ thuật Lập trinh Windows
• phương pháp Lập trinh Windows
• kinh nghiệm Lập trinh Windows
• maojnlapaj trình