रूबी प्रोजेक्ट्स में मास वल्नरेबिलिटी

रूबी प्रोजेक्ट्स में मास वल्नरेबिलिटी पर पोस्ट किया गया। हम एक पंक्ति की शुरुआत में ^ और $ का उपयोग करने के बारे में बात कर रहे हैं नियमित रूप से एक पंक्ति के अंत में \A और \z बजाय।

तथ्य यह है कि ^ और $ ऐसे मामलों में रूबी द्वारा newlines ( \n ) के रूप में माना जाता है, जो इंजेक्शन के लिए दरवाजा खोलता है।



हालाँकि, रूबी सुरक्षा गाइड पर आधिकारिक रूबी इस खतरे की चेतावनी देती है, फिर भी यह 90% रूबी परियोजनाओं में होता है, जैसा कि गितुब, स्क्रिप, टम्बलर, और अन्य सेवाओं पर उदाहरणों के द्वारा दिया गया है।

रेल के साथ पिछली बार की तरह, यहाँ आप तर्क दे सकते हैं कि यह सिस्टम का बग या "अपेक्षित व्यवहार" है। लेकिन अगर अधिकांश डेवलपर्स इस "सुविधा" के कारण गलती करते हैं, तो रूबी में स्ट्रिंग हैंडलिंग नियमों को ठीक क्यों नहीं किया जाता है?