Python でシェル経由でコマンド実行するときのバッドノウハウ - methaneのブログ

2013/12/22 173 users kill subprocess バッドノウハウ エスケープ

2013-12-23 Python でシェル経由でコマンド実行するときのバッドノウハウ PHPだってシェル経由でないコマンド呼び出し機能が欲しい コマンド実行でシェルが怖いなら使わなければいいじゃない どちらの記事でも Python の subprocess を使ってシェルを介在せずにコマンドを実行する方法が紹介されています。 シェルを介在すると、エスケープの問題考えるのが面倒だったり、 kill... 続きを読む

PHPだってシェル経由でないコマンド呼び出し機能が欲しい | 徳丸浩の日記

2013/12/21 104 users 徳丸浩 PHP シェル経由 OSコマンドインジェクション 日記

2013年12月21日土曜日 PHPだってシェル経由でないコマンド呼び出し機能が欲しい このエントリはPHP Advent Calendar 2013 in Adventar の21日目です。 OSコマンドインジェクションとは OSコマンドインジェクションという脆弱性があります。PHPから外部コマンドを呼んでいる場合に、意図したコマンドとは別のコマンドを外部から指定され、実行されてしまうものです。... 続きを読む