ruby-list

渥美です．

早速のご質問有難うございます．

"Makoto Kuwata" <kwa@kuwata-lab.com> wrote (Tue, 2 Dec 2008 13:43:43 +0900)

> * 複数の引数を取るようなメソッドの場合はどのようになりますか。

あるメソッドが2つ以上の引数を取る場合，その引数は全て当該オブジェクト
について安全でなければなりません．

例えば以下のコードですが，

----- BEGIN ----- BEGIN ----- BEGIN ----- BEGIN ----- BEGIN -----
class Html
  def wash(a)
    a.gsub!(/</, '&lt;')
    a.gsub!(/>/, '&gt;')
    return true
  end

  gate_public
  def foo(a, b)
    puts a
    puts b
  end
end

html = Html.new
str1 = gets       # safe for nil
str2 = gets       # safe for nil
html.clean(str1)  # safe for Html
# html.clean(str2)  # safe for Html
html.foo(str1, str2)
----- END ----- END ----- END ----- END ----- END ----- END -----

str2が洗浄漏れのため，fooメソッドを実行するとソフトウェア割り込みが発
生します．

ただ，ここには議論不足の所があり，

>       def foo(str, opts={})  # 引数が複数

で指摘されているように，配列やハッシュなどのオブジェクトを引数とした時
の対応が十分練れていません．現在の状態ですと，配列等のオブジェクト自身
は，受け取るオブジェクトに対して「安全マーク」を付けることが出来ますが，
そこに内包するオブジェクトまで「安全マーク」を付けません．そのため，
「安全マーク」が付けられた配列などから要素を取り出して，gate_private等
に定義したメソッドをその要素を引数として呼び出すと，その要素は洗浄して
いないために，ソフトウェア割り込みが発生してしまいます．

ただし，あらかじめ洗浄すべきデータが配列等と特定できる場合は，配列等の
要素一つ一つに対して，自身のオブジェクトのcleanメソッドを呼び出せば，
配列等のオブジェクト自身も，要素として内包するオブジェクトも洗浄するこ
とは可能です．

> * 複数のメソッドがあり、それぞれが異なるタイプの洗浄を
>   必要とする場合はどうなりますか。

元々，上記のような考えがありません．htmlを扱うオブジェクトとSQLを扱う
オブジェクトは違うものとしています．これは，htmlオブジェクトとSQLオブ
ジェクトの両方に安全である洗浄をするのは困難だろうと予想したためです．
このような場合は，htmlオブジェクトとSQLオブジェクトの両方を作成して頂
き，互いのcleanメソッドを呼びながら，データを交換することを想定してい
ます．

> * パッチを適用した Ruby と、適用してない Ruby とで、
>   コードを共通化する仕組みは用意されてますか。

今のところ予定していません．ここではクラス作成者とクラス利用者のプレイ
ヤーを想定しており，クラス利用者が勝手にセキュリティ制御を外せないよう
にすることを考えているためです．

とは言うものの，クラス作成者がいろいろテストしたい場面も有るでしょう．
スイッチを一つ設けて，gate_publicはpublicに，gate_protectedはprotected
に，gate_praivateはprivateに置き換えるようにすることは簡単に出来ると思
います．また，エディタで単にgate_を空列に置き換えても同じことになるで
しょう．

> * この方法を利用して作られたサンプルアプリケーションは
>   ありますか。またもしあるとして、それは公開されてますか。

すみません．何か提供するべきとは思っていますが，まだ何もありません．あ
まり大きくない例題がありましたらご教授頂けると幸いです．

--
Kiyotaka ATSUMI, Suzuka National College of Technology
Web: https://www.ka-lab.jp/
PGP Public Key: https://www.ka-lab.jp/pubkey/kiyotaka-at-ka-lab.jp.asc
Finger Print: 9E2A 80B4 0F3D 424E 035F B594 991F 7795 DD6D 560F

Thread

Prev Next

In This Thread

Prev Next

[#45660] セキュリティ制御モデルの改善について — Kiyotaka ATSUMI <kiyotaka@...>

[#45661] [ANN] Ruby 1.9.1 Preview 2リリース — "Yugui (Yuki Sonoda)" <yugui@...>

[#45662] ANN: Ruby-1.9.1-preview2 Win32インストールパッケージ — arton <artonx@...>

[#45664] 仙台Ruby会議01のライトニングトークス募集 — 片平 裕市 <yuichi_katahira@...>

[#45666] 複数行にわたる式の評価 — TAKAHASHI Hitoshi <thitoshi@...>

[#45670] ruby-1.9.1-preview2のruby-tk on OSX — 天野竜太郎 <wn9r-amn@...>

[#45675] [ANN] nokogiri 1.0.7 リリース — Aaron Patterson <aaron@...>

[#45677] TkButton中のクラスメソッド呼出 — inaba <inaba@...>

[#45688] クラスメソッド — Masutoyo Kawamura <m-kwmr@...>

[#45699] [ANN] Ruby-Locale-0.9.0 / Ruby-Locale for Ruby on Rails-0.1.0 — Masao Mutoh <mutoh@...>

[#45702] HParserがRb2Exeでエラー — "garyo hosu" <garyohosu@...>

[#45704] Re: _[ruby-list:45702 ]_HParserがRb2Exeでエラー — 遠藤 明 <endo4917@...>

[#45706] Re: [ANN] 東京Ruby忘年会2008を企画しています — Fujioka <fuj@...>

[#45718] Rails勉強会@東北第15回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#45719] Ruby勉強会＠広島のご案内 — 二宗 崇 <nisyu@...>

[#45723] 12/25には1.8.6/1.8.7のリリースはありません — Urabe Shyouhei <shyouhei@...>

[#45724] 仙台Ruby会議01の参加登録開始とLT再募集 — 片平 裕市 <yuichi_katahira@...>

[#45728] 求人情報APIを作りました — "GOTOH Yasunori" <yasunori.gotoh@...>

[#45729] Rubyのコード標準チェックツール — "Kentaro Matsumae" <kentaro.matsumae@...>

[#45733] Windows環境での__FILE__のエンコーディングについて — "網岡隆宏" <amioka.takahiro@...>

[#45744] 無限ループの回数の取得 — "Kunimi Ikeda" <kunimi.ikeda@...>

[#45752] 1.9.1 の WEBrick::HTTPUtils — 石井 大海 <banzaida@...>

[#45755] 「Rubyリファレンスマニュアル刷新計画」2008-12分のスナップショットリリース — okkez <okkez000@...>

[#45756] [ANN] racc 1.4.6 リリース — "Domain Admin" <aaron@...>

[#45757] [ANN] nokogiri 1.1.0 リリース — "Domain Admin" <aaron@...>

[#45758] [ANN] Ruby 1.9.1 RC1リリース — "Yugui (Yuki Sonoda)" <yugui@...>

[#45759] ANN: Ruby-1.9.1-rc1 Win32インストールパッケージ — arton <artonx@...>

[#45765] テスト管理システムTestLinkのXMLRPCのAPIのラッパー「TestLinkCilent」公開 — "garyo hosu" <garyohosu@...>

[ruby-list:45665] Re: セキュリティ制御モデルの改善について

Thread

In This Thread

[#45664] 仙台Ruby会議01のライトニングトークス募集 — 片平裕市 <yuichi_katahira@...>

[#45704] Re: _[ruby-list:45702 ]_HParserがRb2Exeでエラー — 遠藤　明 <endo4917@...>

[#45718] Rails勉強会@東北第15回のお知らせ — 片平裕市 <yuichi_katahira@...>

[#45719] Ruby勉強会＠広島のご案内 — 二宗崇 <nisyu@...>

[#45724] 仙台Ruby会議01の参加登録開始とLT再募集 — 片平裕市 <yuichi_katahira@...>

[#45733] Windows環境でのFILEのエンコーディングについて — "網岡隆宏" <amioka.takahiro@...>

[#45752] 1.9.1 の WEBrick::HTTPUtils — 石井大海 <banzaida@...>