「PHPサーバーに感染するワームPhpInclude.Worm登場」記事へのコメント

変数汚染の概念がない？

[Anonymous Coward]

変数汚染の概念がないとはどのような意味なのでしょうか？
外部から与えられた変数をファイル関数に直接渡すと「エラー」が発生する機構がないという意味なのでしょうか？
そうではなく、汚染された変数が存在しないという意味ならば、そもそも論理が成り立たないように思われます。

って言ったみたけど、素人考え臭いのでヘタレ腰のAC

Re:変数汚染の概念がない？

[koyhoge (19)]

これは私が書いた部分に関するコメントなので回答します。
PerlのTaintモードやRubyのように、外部から与えられたデータには「汚染フラグ」がついていて、特定の関数にそのまま渡すとエラーになる仕組みを言っています。
PHPではそもそも、変数が汚染されているかどうかという区分を処理系が持っていないので、プログラム作成者にすべてがゆだねられています。「処理系としての汚染検出」とでも言えばよかったでしょうか。まぎらわしい言葉を使ってしまってごめんなさい。

Re:変数汚染の概念がない？

[Anonymous Coward]

確かに「参考になる」だけど、始めから書いとけよ、
という気がしないでもない。