無法理解在實踐中如何使用命令行選項「-T」

Question

無法理解在實踐中如何使用以下命令行選項。

-T[level=1] 

我試過這段代碼：

#commandoptionstest.rb 
puts "hello world" 

各種SAFE層次：

輸出正確

@ubuntu:~/script$ ruby -x commandoptionstest.rb 
# => hello world 

爲什麼出錯？我需要做什麼commandoptionstest.rb允許-x與-T？

@ubuntu:~/script$ ruby -x -T commandoptionstest.rb 
# => ruby: no -x allowed in tainted mode (SecurityError) 

輸出即將

@ubuntu:~/script$ ruby -T commandoptionstest.rb 
# => hello world 

輸出即將

@ubuntu:~/script$ ruby -T1 commandoptionstest.rb 
# => hello world 

輸出即將

@ubuntu:~/script$ ruby -T2 commandoptionstest.rb 
# => hello world 

輸出即將

@ubuntu:~/script$ ruby -T3 commandoptionstest.rb 
# => hello world 

再次爲什麼錯誤？

@ubuntu:~/script$ ruby -T4 commandoptionstest.rb 
# => commandoptionstest.rb:15:in `write': Insecure operation `write' at level 4 (SecurityError) 
# from commandoptionstest.rb:15:in `puts' 
# from commandoptionstest.rb:15:in `puts' 
# from commandoptionstest.rb:15:in `<main>' 

與上面的代碼的幫助，請你解釋爲什麼SAFE水平1，2，3打印"hello world"，而4SAFE水平呢？要允許SAFE級別4的寫入操作，這裏應該做什麼？

Answer 1

它設置了$SAFE的等級。

這就要求輸入的處理方式，以及關於環境變量其他的東西大量，I/O，線程，異常解釋器的命令行參數等

http://www.ruby-doc.org/docs/ProgrammingRuby/html/taint.html

IMO的文檔是一個開始的好地方。如果您有關於特定行爲的問題，請詢問。

---

爲了解決您的評論，您的編輯：

是的，我可以，但的文檔也是可以的，並可能更好。

爲什麼-x不起作用？

由於文檔說不會：

$ SAFE> = 1
      *命令行選項-e，-i，-I，-R， -s，-S和-x是不允許的。

[〜] $紅寶石--help 用法：紅寶石[交換機] [ - ] [programfile] [參數] ＃消隱 -T [級別= 1]打開污點檢查

因此，如果-T被指定爲沒有編號的默認級別是1，這意味着$SAFE >= 1，這意味着文檔說的是：-x是不允許的。

爲什麼puts不工作？

很難說，因爲你沒有實際提供你執行的代碼，但最有可能的，同樣，作爲文檔說：

$ SAFE> = 4
      *無法寫入文件或管道。

Answer 2

The perl CGI FAQ確實比我這個解釋的一個更好的工作。基本上，這是確保您的參數得到您驗證的一種方法。