perl - 避免利用文件中的 perl 变量外推

Question

我正在通过在数据集和多个参数下运行它来优化一个非常耗时/内存的程序。对于每次“运行”，我都有一个 csv 文件，“setup.csv”为每次运行设置了“runNumber”、“Command”。然后我将其导入 perl 脚本以读取我想要的运行编号的命令，推断变量，然后通过系统命令在系统上执行它。我是否应该担心它被利用的可能性(我现在很担心)？如果是这样，我可以做些什么来保护我们的服务器？我现在的计划是将“setup.csv”的文件权限更改为只读并将所有权更改为 root，然后在我需要将另一个运行附加到列表时以 root 身份进入。非常感谢您的宝贵时间。

Answer 1

使用 -T 在污染模式下运行您的代码。这将迫使您仔细清洗您的数据。只传递您期望的字符串。不要用 .* 洗钱，而是检查一个好的字符串列表。