Исходное сообщение
"Следует ли ограничить использование спецсимволов в файловых ..." Отправлено Nick, 25-Мрт-09 22:08
>[оверквотинг удален] >О сколько нам открытий чудных... или новый взгляд на старые вещи :) > > >Вспомнился старинный DoS attack применимый для виндов и некоторых *nix: сетевым софтом >(самбой, NFS) можно [коге где "было можно"] создать папки с невалидными >именами, например слэшами в имени файла.Чисто физически ФС может это создать.А >вот удалить потом такой файл штатными средствами юзер обломается :).Так можно >например выжрать все место на диске если разрешен аплоад и при >том админ ничего с этим не сможет поделать т.к. стереть файл >он обломается.Данный прикол встречался на куче разных платформ. :) хотя в данной новости суть проста: экранируйте переменные в параметрах команд.