[摘要]编写安全的CGI脚本 不管在什么时候，一个程序与网络客户端联系的时候，就有可能客户端会攻击这个程序以获得未授权的访问。即使是无恶意地看看你的脚本也会你的系统的完整型构成危险。出于这种想法，本节教程...
编写安全的CGI脚本
不管在什么时候，一个程序与网络客户端联系的时候，就有可能客户端会攻击这个程序以获得未授权的访问。即使是无恶意地看看你的脚本也会你的系统的完整型构成危险。出于这种想法，本节教程将教你编写安全的脚本以避免任何的攻击。
首先要注意eval语句。PERL和Bourne shell语言为用户提供了一个eval命令，它允许你构造一个字符串并且有个注释器来执行这个字符串。这是一个不安全的隐患。我们来观察一下以下的语句，它是用Bource shell编写的：
eval `echo $QUERY_STRING
关键词：CGI图文详细教程(9)编写安全的CGI脚本