以下の内容はhttps://end0tknr.hateblo.jp/entry/20150621/1434845779より取得しました。


CGI::param() for perl を リスト内で使うと、脆弱性につながるらしい

mod_perl環境に Devel::Cover を適用しようとしたら、次のようなエラー。
CGI::param() for perl を リスト内で使うと、脆弱性につながるらしい。

CGI::param called in list context from /home/endo/dev/.../Test.pm line 304,
this can lead to vulnerabilities.
See the warning in "Fetching the value or values of a single named parameter"
at /usr/local/lib/perl5/site_perl/5.18.4/CGI.pm line 404.


http://search.cpan.org/perldoc?CGI
同様のことは、CGI.pmのドキュメントに記載されていますが、
そのドキュメントによれば、

You can disable this warning by setting $CGI::LIST_CONTEXT_WARN to 0
or by using the multi_param() method instead.

らしいので、今回は、srcの先頭に次のように記載。

use CGI;
$CGI::LIST_CONTEXT_WARN = 0;



以上の内容はhttps://end0tknr.hateblo.jp/entry/20150621/1434845779より取得しました。
このページはhttp://font.textar.tv/のウェブフォントを使用してます

不具合報告/要望等はこちらへお願いします。
モバイルやる夫Viewer Ver0.14