User Tools

Site Tools


ja:rule:fle:シンボリックリンクを検証する

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
ja:rule:fle:シンボリックリンクを検証する [2017/10/26 09:50] – created yohgakija:rule:fle:シンボリックリンクを検証する [2017/10/26 09:53] (current) – [例外] yohgaki
Line 12: Line 12:
 </code> </code>
  
 +<note important>'/tmp/myfile'のように誰でもアクセス可能かつ容易に推測可能なファイルの場合、意図的な不正な読み書き、レースコンディションによる情報漏洩などの問題の原因になる場合がある。</note>
 ===== 適合コード例 ===== ===== 適合コード例 =====
  
Line 28: Line 28:
 ===== 例外 ===== ===== 例外 =====
  
-[ール/推奨事項例外]+信頼できるファイルのみが配置されている場合、検証を省略可能。
  
 ===== リスク評価 ===== ===== リスク評価 =====
ja/rule/fle/シンボリックリンクを検証する.1509011406.txt.gz · Last modified: 2017/10/26 09:50 by yohgaki

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki