ଉତ୍ତରରେ ଅସୁରକ୍ଷିତ କୋଡ୍ ଚିହ୍ନଟ କରନ୍ତୁ

What this lesson is about

ଏହି ଉତ୍ତରଟି ଖୋଜନ୍ତୁ ଯାହା କାମ କରେ କିନ୍ତୁ ବ୍ୟବହାର କରିବା ଉଚିତ୍ ନୁହେଁ: ଏହା କିଛି ମିଟାଏ, କିଛି ବାହାରକୁ ପଠାଏ, କିମ୍ବା ଯେକୌଣସି ଇନପୁଟ୍ ଉପରେ ଭରସା କରେ।

ଏକ ଦାଖଲ କରାଯାଇଥିବା ପ୍ରୋଗ୍ରାମ୍ ଆପଣଙ୍କର କାର୍ଯ୍ୟାଳୟ ସର୍ଭରର ଅପଲୋଡ୍ ଫୋଲ୍ଡର୍ ସଫା କରେ, ଏବଂ ସହିତ ଥିବା ପ୍ରତ୍ୟେକ ପରୀକ୍ଷା ପାସ୍ ହୋଇଛି। ଏବେ କ’ଣ କରିବେ?

Why this matters

ସଠିକ୍ ହେବା ଏବଂ ସୁରକ୍ଷିତ ହେବା ଦୁଇଟି ଭିନ୍ନ ପ୍ରଶ୍ନ, ଏବଂ ପରୀକ୍ଷାଗୁଡିକ କେବଳ ପ୍ରଥମଟିର ଉତ୍ତର ଦିଏ। ଗୋଟିଏ ଉତ୍ତର ସମସ୍ତ ପରୀକ୍ଷା ପାର କରିଥିଲେ ମଧ୍ୟ ଏହା ଏକ ଫୋଲ୍ଡର୍ ମିଟାଇପାରେ, ଫାଇଲ୍ ବାହାରକୁ ପଠାଇପାରେ, କିମ୍ବା ଉପଯୋଗକର୍ତ୍ତା ଟାଇପ୍ କରିଥିବା କିଛି ଚାଲାଇପାରେ। ଏହା କହିବାକୁ ହେଉଛି ସମୀକ୍ଷକଙ୍କ ପାଇଁ ଦେୟ ଅଟୁଟ ଅଂଶ।

ଯେଉଁ ଲାଇନ୍ ଏକ କାମ କରୁଥିବା ଉତ୍ତରକୁ ଅସୁରକ୍ଷିତ କରେ ସେହି ଲାଇନ୍ ଚିହ୍ନଟ କରନ୍ତୁ ଏବଂ ସେଥିରେ ସୁରକ୍ଷିତ ଲାଇନ୍ ଲେଖନ୍ତୁ।

ତିନି ପ୍ରକାର ଉତ୍ତରକୁ ଅସ୍ୱୀକୃତ କରନ୍ତୁ: ପୂର୍ବରୁ ପଚାରିବା ବିନା ମିଟାଏ, ତଥ୍ୟ ବାହାରକୁ ପଠାଏ, ଯେକୌଣସି ଇନପୁଟ୍ ଚାଲାଇଦିଏ।
କୋଡ୍‌ରେ ଲିଖାଯାଇଥିବା API key, ପାସୱାର୍ଡ କିମ୍ବା ବ୍ୟକ୍ତିଗତ ସୂଚନା ଏକ ତ୍ରୁଟି।
ଯଦି ଏହା ବାସ୍ତବ ତଥ୍ୟରେ ଚାଲିଲେ କ’ଣ ହେବ ତାହା କହନ୍ତୁ, କାରଣ ସମୀକ୍ଷା ଏହା।

Task

ଗୋଟିଏ ଉତ୍ତରର ସମୀକ୍ଷା କରନ୍ତୁ ଯାହା ଛୋଟ ଅଫିସ୍ ସର୍ଭରର ଅପଲୋଡ୍ ଫୋଲ୍ଡର୍ ସଫା କରେ।

Weak approach ନମୁନା ଫାଇଲ୍‌ଗୁଡିକୁ ଚଲାଇଥାଏ, ପ୍ରତ୍ୟେକ ଲାଇନ୍ ପଢ଼େ, ଏବଂ ଫୋଲ୍ଡର୍ ସଫା ଥିବାରୁ ଉତ୍ତରକୁ ସଠିକ୍ ମାନେ। ସେହି ନମୁନାର ଫାଇଲ୍ ନାମଗୁଡିକ ସମସ୍ତେ ତାଙ୍କର ନିଜ ଥିଲେ।

Stronger approach ଲାଇନ୍ 14 କୁ ଉଲ୍ଲେଖ କରେ, ଯେଉଁଠାରେ ଫାଇଲ୍ ନାମ ଏକ shell କମାଣ୍ଡରେ ଯାଏ। କହେ ଯେ ଯଦି ନାମରେ semicolon ଥାଏ, ତେବେ ତାହା ପରେ ଯାହା ଥାଏ ସେଥିରେ କିଛି ଚଲିଯିବ।

Why the stronger approach works ଦୁଇଟି ଉତ୍ତର ମନେ କରନ୍ତି କୋଡ୍ କାମ କରୁଛି। କେବଳ ଗୋଟିଏ କହେ ଯେ ଅନ୍ୟ କାହାରୋ ନାମ ଥିବା ଫାଇଲ୍ ଉପରେ କ’ଣ ହେବ।

Try a changed situation ଗୋଟିଏ ସହକର୍ମୀ ଏକ ନୋଟବୁକ୍ ସେୟାର୍ କରେ ଯାହା କାମ କରୁଛି। ତାଙ୍କର ନିଜ କୀ ସରଳ ଟେକ୍ସଟ୍ ଭାବରେ ଦ୍ୱିତୀୟ ଲାଇନ୍ ରେ ଲିଖାଯାଇଛି। ସେ କହୁଛନ୍ତି ଏହା କେବଳ ପରୀକ୍ଷା ପାଇଁ। ଆପଣ କ’ଣ ଲେଖିବେ?

Make something yourself ଗୋଟିଏ ଏମିତି ଉତ୍ତର ଖୋଜନ୍ତୁ ଯାହା ଚାଲୁଛି ତଥାପି ଅସୁରକ୍ଷିତ। ସଠିକ୍ ଲାଇନ୍ ଲେଖନ୍ତୁ, ବାସ୍ତବ ତଥ୍ୟରେ ସେ କ’ଣ କରିଥାଏ, ଏବଂ ସେଠାରେ ଆପଣ କେଉଁ ସୁରକ୍ଷିତ ଲାଇନ୍ ରଖିବେ।

Read the primary or official source: Python documentation · subprocess security