🚀 go-pugleaf

TiM <tim.van.kerckhove_NOSPAM_@pandora.be> wrote:
> En over die raad van andere posters => Ik wil met dit script enkel bestanden
> kunnen verplaatsen als ze al upgeload zijn, dus wie zegt er dan dat die al
> niet gecontroleerd zijn? + Dat controleren is toch niet nodig. Is maar een
> project voor school zenne. 

Het probleem met een instelling als 'het is maar $foo' is dat het als kanker
werkt.  Voor je het weet is alles 'maar $foo'.  Security is iets waar je
altijd over moet nadenken.  Hoe meer je aan security denkt bij de kleine
dingen, hoe automatischer het komt bij de grote dingen.  Als je echter bij de
kleine dingen al security aan je laars lapt, moet je er niet aan denken wat er
kan gebeuren bij grote dingen.

Vandaag laat je misschien een format in een printf() weg voor een message die
je zelf maakt omdat het toch niet uitmaakt ('ja ik weet best wel dat het een
const char * is'), maar morgen gooi je per ongeluk data van een user op die
manier in een printf, en die user kan dan met een beetje creativiteit je stack
op vreselijke manieren verneuken.  Oeps, buffer overflow, oeps, mijn program
counter wijst niet meer naar waar ik dacht dat hij wees... All downhill from
there.

 - Philip

-- 
Philip Paeps                              Please don't email any replies
philip@paeps.cx                               I follow the newsgroup.

  BOFH Excuse #438:
    sticky bit has come loose