Skip to main content
13 eventos
quando alternar formato o que por licença comentário
11/06/2020 às 14:45 histórico editada ComunidadeBot
Commonmark migration
19/01/2018 às 13:26 auditoria Publicações de baixa qualidade
19/01/2018 às 13:27
3/01/2018 às 23:28 auditoria Publicações de baixa qualidade
3/01/2018 às 23:32
6/11/2017 às 21:51 histórico editada nunks CC BY-SA 3.0
adicionou 2 caracteres ao conteúdo
6/11/2017 às 21:45 histórico editada nunks CC BY-SA 3.0
adicionou 2 caracteres ao conteúdo
6/11/2017 às 21:21 comentário adicionado nunks Do jeito que você colocou na pergunta o código malicioso é executado sim, mas no momento da atribuição da variável, na subshell de expansão de comando $(), e não pelo script. Dito isso, desde que o seu script não saia executando strings de input sem antes verifica-las, você pode ficar tranquilo. Está protegido desde que não pule do avião sem verificar se está usando paraquedas, haha.
6/11/2017 às 21:19 histórico editada nunks CC BY-SA 3.0
Incluídos esclarecimentos sobre substituição de comandos no bash
6/11/2017 às 20:58 histórico editada nunks CC BY-SA 3.0
Incluídos esclarecimentos sobre substituição de comandos no bash
6/11/2017 às 18:25 comentário adicionado Kazzkiq Então é "impossível" o usuário passar um código malicioso via input que acabe sendo executado, correto? A não ser que eu use eval (ou outro comando de execução explícito no input), eu estou protegido e posso lidar com o input sem medo de código injetado no meu script?
6/11/2017 às 18:19 voto aceitação Kazzkiq
3/11/2017 às 18:26 histórico editada nunks CC BY-SA 3.0
typo
3/11/2017 às 18:15 histórico editada nunks CC BY-SA 3.0
adicionou 871 caracteres ao conteúdo
3/11/2017 às 18:03 histórico respondeu nunks CC BY-SA 3.0