[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Shell Skript mit config file



* Heike C. Zimmerer <hcz@hczim.de> [041217 18:59]:

> >     test -f config && source config

> Da gibt es ein Problem: Wer Zugriff auf das config File hat, kann
> beliebigen Code im Kontext jedes Aufrufers ausführen.
> 
> Vielleicht doch lieber beispielsweise so:
> 
>  while read var content; do
>       eval "$var"="\$content"
>  done < config_file

Falls wirklich jemand unerlaubten Zugriff auf das config 
File hätte, würde Dir dein Code auch nicht viel helfen:

$ cat config_file
IFS
`tu_was_boeses` #
$

Beste Grüße - Jürgen

-- 
GPG A997BA7A | 87FC DA31 5F00 C885 0DC3  E28F BD0D 4B33 A997 BA7A

Attachment: signature.asc
Description: Digital signature


Reply to: