Атака вида <!ENTITY SYSTEM. дальше нагуглите.

27 июня 2015 г., 2:42 пользователь Akzhan Abdulin <[email protected]>
написал:

> вне зависимости он не защищен от атак. Используйте XML::Fast
>
> 27 июня 2015 г., 2:03 пользователь Nikolay Mishin <[email protected]> написал:
>
>> Привет, MoscowPM,
>>
>> Зачем использовать  use XML::Simple  с опцией qw(:strict);
>>
>>  use XML::Simple qw(:strict);
>>
>> я всегда использую
>>
>>  use XML::Simple;
>>
>> my $ref = XMLin($xml_file, ForceArray => 1);
>>
>> насколько это может быть опасно?
>>
>>
>> --
>> С уважением
>> Николай Мишин
>>
>>
>> --
>> Moscow.pm mailing list
>> [email protected] | http://moscow.pm.org
>>
>>
>
-- 
Moscow.pm mailing list
[email protected] | http://moscow.pm.org

Ответить