ਮਸ਼ੀਨ ਦੁਆਰਾ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਅੰਗਰੇਜ਼ੀ ਅਤੇ ਹਿੰਦੀ ਸਮੀਖਿਆ ਕੀਤੇ ਗਏ ਸੰਸਕਰਣ ਹਨ।English हिन्दी

Learn
See
Try
Make

ਜਵਾਬ ਵਿੱਚ ਅਸੁਰੱਖਿਅਤ ਕੋਡ ਲੱਭੋ

What this lesson is about

ਉਹ ਜਵਾਬ ਲੱਭੋ ਜੋ ਚੱਲਦਾ ਤਾਂ ਹੈ ਪਰ ਵਰਤੋਂ ਯੋਗ ਨਹੀਂ: ਇਹ ਕੁਝ ਮਿਟਾ ਦਿੰਦਾ ਹੈ, ਕੁਝ ਬਾਹਰ ਭੇਜ ਦਿੰਦਾ ਹੈ, ਜਾਂ ਹਰ ਇਨਪੁੱਟ 'ਤੇ ਭਰੋਸਾ ਕਰ ਲੈਂਦਾ ਹੈ।

ਜਮ੍ਹਾਂ ਕੀਤਾ ਪ੍ਰੋਗਰਾਮ ਤੁਹਾਡੇ ਦਫ਼ਤਰ ਸਰਵਰ ਦੇ ਅਪਲੋਡ ਫੋਲਡਰ ਨੂੰ ਸਾਫ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਹਰ ਟੈਸਟ ਪਾਸ ਹੋ ਗਿਆ। ਹੁਣ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

Why this matters

ਸਹੀ ਹੋਣਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਹੋਣਾ ਦੋ ਵੱਖਰੇ ਸਵਾਲ ਹਨ, ਅਤੇ ਟੈਸਟ ਸਿਰਫ ਪਹਿਲੇ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਕੋਈ ਜਵਾਬ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਪਾਸ ਕਰਕੇ ਵੀ ਫੋਲਡਰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਫਾਈਲ ਬਾਹਰ ਭੇਜ ਸਕਦਾ ਹੈ, ਜਾਂ ਜੋ ਕੁਝ ਯੂਜ਼ਰ ਨੇ ਲਿਖਿਆ ਉਹ ਚਲਾ ਸਕਦਾ ਹੈ। ਇਹ ਗੱਲ ਕਹਿਣ ਲਈ ਸਮੀਖਿਆਕਾਰ ਨੂੰ ਪੈਸੇ ਮਿਲਦੇ ਹਨ।

ਉਹ ਲਾਈਨ ਦੱਸੋ ਜੋ ਚੱਲਦਾ ਜਵਾਬ ਅਸੁਰੱਖਿਅਤ ਬਣਾਉਂਦੀ ਹੈ, ਅਤੇ ਉਸਦੀ ਥਾਂ ਸੁਰੱਖਿਅਤ ਲਾਈਨ ਲਿਖੋ।

ਤਿੰਨ ਕਿਸਮਾਂ ਦੇ ਜਵਾਬ ਮਨਾਂ ਕਰੋ: ਬਿਨਾਂ ਪੁੱਛੇ ਮਿਟਾਉਂਦਾ, ਡੇਟਾ ਬਾਹਰ ਭੇਜਦਾ, ਹਰ ਇਨਪੁੱਟ ਚਲਾ ਦਿੰਦਾ।
ਕੋਡ ਵਿੱਚ ਲਿਖਿਆ ਕੋਈ API key, ਪਾਸਵਰਡ ਜਾਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇੱਕ ਗਲਤੀ ਹੈ।
ਦੱਸੋ ਕਿ ਅਸਲੀ ਡੇਟਾ 'ਤੇ ਚਲਣ ਨਾਲ ਕੀ ਨੁਕਸਾਨ ਹੋਵੇਗਾ, ਕਿਉਂਕਿ ਸਮੀਖਿਆ ਇਹੀ ਹੈ।

Task

ਉਸ ਜਵਾਬ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਜੋ ਛੋਟੇ ਦਫ਼ਤਰੀ ਸਰਵਰ ਦਾ ਅਪਲੋਡ ਫੋਲਡਰ ਸਾਫ਼ ਕਰਦਾ ਹੈ।

Weak approach ਇਹ ਨਮੂਨਾ ਫਾਈਲਾਂ 'ਤੇ ਚਲਾਉਂਦਾ ਹੈ, ਹਰ ਲਾਈਨ ਪੜ੍ਹਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਸਹੀ ਮੰਨ ਲੈਂਦਾ ਹੈ ਕਿਉਂਕਿ ਫੋਲਡਰ ਸਾਫ਼ ਆਇਆ। ਉਸ ਨਮੂਨੇ ਦੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਉਸਦੇ ਆਪਣੇ ਸਨ।

Stronger approach ਲਾਈਨ 14 ਦੱਸਦਾ ਹੈ, ਜਿੱਥੇ ਫਾਈਲ ਦਾ ਨਾਮ shell ਕਮਾਂਡ ਵਿੱਚ ਜਾਂਦਾ ਹੈ। ਕਹਿੰਦਾ ਹੈ ਕਿ ਜੇ ਨਾਮ ਵਿੱਚ semicolon ਹੋਵੇ ਤਾਂ ਉਸ ਤੋਂ ਬਾਅਦ ਕੁਝ ਵੀ ਚੱਲ ਜਾਵੇਗਾ।

Why the stronger approach works ਦੋਹਾਂ ਜਵਾਬ ਮੰਨਦੇ ਹਨ ਕਿ ਕੋਡ ਚੱਲਦਾ ਹੈ। ਸਿਰਫ ਇੱਕ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਸੇ ਹੋਰ ਦੇ ਨਾਮ ਵਾਲੀ ਫਾਈਲ 'ਤੇ ਕੀ ਹੋਵੇਗਾ।

Try a changed situation ਇੱਕ ਸਹਿਕਰਮੀ ਇੱਕ ਨੋਟਬੁੱਕ ਸਾਂਝਾ ਕਰਦਾ ਹੈ ਜੋ ਚੱਲਦੀ ਹੈ। ਦੂਜੀ ਲਾਈਨ ਵਿੱਚ ਉਸਦੀ ਆਪਣੀ ਕੁੰਜੀ ਸਾਫ਼ ਲਿਖੀ ਹੈ। ਉਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਸਿਰਫ ਟੈਸਟ ਲਈ ਹੈ। ਤੁਸੀਂ ਕੀ ਲਿਖੋਗੇ?

Make something yourself ਇੱਕ ਐਸਾ ਜਵਾਬ ਲੱਭੋ ਜੋ ਚੱਲਦਾ ਹੈ ਪਰ ਫਿਰ ਵੀ ਅਸੁਰੱਖਿਅਤ ਹੈ। ਠੀਕ ਉਹ ਲਾਈਨ ਲਿਖੋ, ਅਸਲੀ ਡੇਟਾ 'ਤੇ ਇਹ ਕੀ ਕਰੇਗੀ, ਅਤੇ ਉਸਦੀ ਥਾਂ ਤੁਸੀਂ ਕਿਹੜੀ ਸੁਰੱਖਿਅਤ ਲਾਈਨ ਰੱਖੋਗੇ।

Read the primary or official source: Python documentation · subprocess security