「PHPサーバーに感染するワームPhpInclude.Worm登場」記事へのコメント

変数汚染の概念がない？

[Anonymous Coward]

変数汚染の概念がないとはどのような意味なのでしょうか？
外部から与えられた変数をファイル関数に直接渡すと「エラー」が発生する機構がないという意味なのでしょうか？
そうではなく、汚染された変数が存在しないという意味ならば、そもそも論理が成り立たないように思われます。

って言ったみたけど、素人考え臭いのでヘタレ腰のAC

Re:変数汚染の概念がない？

[koyhoge (19)]

これは私が書いた部分に関するコメントなので回答します。
PerlのTaintモードやRubyのように、外部から与えられたデータには「汚染フラグ」がついていて、特定の関数にそのまま渡すとエラーになる仕組みを言っています。
PHPではそもそも、変数が

Re:変数汚染の概念がない？

[Anonymous Coward]

確かに「参考になる」だけど、始めから書いとけよ、
という気がしないでもない。