perl - perl 中的 -T 选项

Question

什么是-T标志在 Perl 中用于什么？

Answer 1

它启用“污点模式”，这是一种数据流分析，可防止使用不受信任的输入进行潜在的不安全操作。

例如，存储新用户的详细信息似乎是合理的

open my $fh, ">", "/var/myservice/$username"
  or die "...";
print $fh ...;

为了说明这是如何有用的，如果恶意用户提供用户名 ../../../etc/passwd 会怎样？并且您的服务以 root 身份运行？

如果 $username 的值，污点模式将不允许上面的代码运行来自命令行或作为 CGI 表单参数。

perlsec 文档显示了如何“清除”不受信任的输入以确保它们是安全的。