Исходное сообщение
"Атака через подстановку аргументов при использовании масок в..." Отправлено Xasd, 28-Июн-14 12:56
mv -t /blahblah -- * в чём проблема-то? всегда так делаю.. и всегда делал раньше... стоило ради этого писать новость? вы ещё написали бы новость о том типа "О БОЖЕ, ЕСЛИ НЕ ЗАЭКРАНИРОВАТь В PHP HTML-ВЫВОД ЗНАЧЕНИЯ ПЕРЕМЕННОЙ ТО ПОЛУЧИТСЯ XSS!!" ну детский сад же! # P.S.: а по теме говоря -- всё идёт из-за непонимания того кто именно обрабатывает этот <*> (его обрабатывает BASH, но кто-то может подумать что это аргумент для mv, по аналогии с Microsoft Windows cmd.exe) .