Dan*_*Tao 4 ruby python security yaml
Rails中一个相当引人注目的安全漏洞最近揭示了在Ruby应用程序中解析用户提供的YAML的潜在危险.
快速谷歌搜索显示,Python的YAML库包含的safe_load方法只能反序列化"简单的Python对象,如整数或列表",而不是任意类型的对象.
Ruby有同等的吗？有没有办法安全地接受Ruby应用程序中的YAML输入而无需手工编写自定义解析器？
| 归档时间： |
|
| 查看次数： |
1763 次 |
| 最近记录： |