[摘要]...’) popen() exec(’...’) eval(’...’) `...` 为什么shell很危险呢？有很多的非数字的字符可以通过she...
...’) popen()
exec(’...’)
eval(’...’)
`...`
为什么shell很危险呢？有很多的非数字的字符可以通过shell转换成特殊的字符。这些字符被称为元字符(译者注:这里我将metacharacter译为元字符),见表2。
表2. Shell metacharacters.
; < > *
关键词：CGI的安全（二）