ymko https://blog.hatena.ne.jp/ymko/ ymkoの日記 https://ymko.hatenadiary.org/ perl 文字コードに起因する脆弱性とその対策 Shift_JISでは”表”という文字の2バイト目は"\"にマッチする。 ということで検証コード。Windows上のactiveperlでやってみた。 use strict; use warnings; # ”表”をスクリプト上に書くとエラー（\を認識してしまうみたい） # なので<DATA>から読み出す方法を試す #my $hyou = qq(表); while (my $hyou = <DATA>) { chomp $hyou; print "[$hyou] is\n"; if ($hyou =~ /\\/) { print "\\ match.\n"… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fymko.hatenadiary.org%2Fentry%2F20100925%2F1285432166" title="Shift_JISのperlスクリプトでは”表”という文字を使えない件 5C問題 - ymkoの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2010-09-25 01:29:26 rich https://ymko.hatenadiary.org/entry/20100925/1285432166 1.0 100%