उत्तरस्य असुरक्षितं कोडं निर्दिशतु

What this lesson is about

यः उत्तरः कार्यं करोति तथापि न उपयुज्यते तं अन्विष्यत। सः किञ्चिद् मुञ्चति, किञ्चिद् प्रसरयति, अथवा यत् किञ्चित् इनपुट् अस्ति तत् विश्वसति।

यः प्रेषितः कार्यक्रमः तव कार्यालयस्य सर्वरे अपलोड् फोल्डरं शुद्धीकरोति, च यः प्रत्येकः परीक्षाप्रयोगः सफलः अभवत्। अधुना किं कर्तव्यं?

Why this matters

समीचीनं च सुरक्षितं च भिन्ना प्रश्नौ, परीक्षाः केवलं प्रथमस्य उत्तरं ददति। उत्तरः सर्वं उत्तीर्णं कृत्वा अपि फोल्डरं मुञ्चितुम्, फाइलं बहिः प्रेषयितुम्, अथवा यत् उपयोगकर्तृ लिखति तत् सञ्चालयितुम् शक्नोति। एतत् वक्तुं समीक्षकः वेतनं लभते।

यः पङ्क्तिः कार्यं कुर्वन् उत्तरं असुरक्षितं करोति तस्य नाम लिखतु, तत्र सुरक्षितः विकल्पः अपि लिखतु।

त्रयः प्रकाराः उत्तराणि निषेध्यन्ते: बिना अनुमत्यै मुञ्चनं, दत्तांशं बहिः प्रेषणं, यत् यत् इनपुट् आगच्छति तत् सञ्चालनं।
कोडमध्ये लिखितः API कुञ्जी, गुप्तशब्दः वा व्यक्तिगतानां विवरणं विफलता अस्ति।
यत् यथार्थदत्ते चलति तस्य व्ययः कथयतु, यतः समीक्षा तत्रास्ति।

Task

लघु कार्यालयसर्वरे अपलोड् फोल्डरं शुद्धीकुर्वतः उत्तरस्य समीक्षा कुरुत।

Weak approach सः नमूनाफाइल्सु चलयति, प्रत्येकं पङ्क्तिं पठति, च उत्तरं यथार्थं मन्यते यतः फोल्डरः स्वच्छः प्राप्तः। तस्मिन् नमूने सर्वे फाइलनामानि तस्य स्वकीयाः आसन्।

Stronger approach पङ्क्तिं १४ निर्दिशति, यत्र फाइलनाम शेल् आज्ञायां यान्ति। वदति यत् नाम्नि यः सेमिकोलनः अस्ति सः तस्मात्पश्चात् किमपि सञ्चालितुं शक्नोति।

Why the stronger approach works उभयोरपि उत्तरयोः कोडः कार्यं करोति इति स्वीकरोति। केवलं एकः कथयति यत् परस्य नाम्ना फाइलस्य किं भविष्यति।

Try a changed situation सहकर्मी किञ्चित् कार्यं कुर्वतीं नोटबुक् साझा करोति। द्वितीयपङ्क्तौ स्वकीयं कुञ्जिकां सादृशपाठे लिखति। सः वदति यत् केवलं परीक्षार्थम् अस्ति। त्वं किं लिखसि?

Make something yourself एवं किञ्चित् उत्तरं अन्विष्यत यः सञ्चालयति अपि च असुरक्षितः। यथावत् पङ्क्तिं लिखतु, यत् यथार्थदत्ते करिष्यति, च सुरक्षितः विकल्पः लिखतु।

Read the primary or official source: Python documentation · subprocess security