Programmieren mit Perl

Behandlung unsicheren Codes

Taint-Checking ist genau die Art von Sicherheitspolster, die Sie benötigen, um die unechten Daten abzufangen, die Sie selbst abfangen glauben zu müssen, an die Sie aber nicht gedacht haben, bis sie im System auftauchten. Das ist ein wenig wie bei den optionalen Warnungen, mit denen Perl Sie versorgen kann – sie müssen kein echtes Problem aufzeigen, im Schnitt ist der Umgang mit positiven Überraschungen aber angenehmer als der mit negativen. Ohne Tainting ist die negative Überraschung noch schmerzlicher, weil die Verwendung falscher Daten nicht unbedingt falsche Antworten liefert. Ihr System kann einfach abstürzen und dabei die Arbeit der letzten zwei Jahre mit in die Tiefe reißen. (Und vielleicht auch die der beiden ...