4
“Bağımsız değişkenleri komut olarak yorumlayan komutlara güvenilir olmayan verileri iletecek herhangi bir komutu çalıştır”
Findutils 'el kitabından: Örneğin, bu iki komut gibi yapılar # risky find -exec sh -c "something {}" \; find -execdir sh -c "something {}" \; çok tehlikelidir. Bunun nedeni, '{}' öğesinin noktalı virgül veya kabuğa özel diğer karakterleri içerebilecek bir dosya adına genişletilmesidir. Örneğin birisi dosyayı oluşturursa /tmp/foo; rm -rf …
18
shell