Parce que quelqu'un qui sait se servir de bison et integrer le parser a son programme n'a pas besoin de le faire => il est suffisamment competant pour faire les verifications lui-meme et outre passer les petits effets de bord qui engendre les problèmes de sécurité.
La plupart du temps, quand c'est mal codé ou trop vite => ca fuit. Si t'es capable de prendre le temps de generer un parser, alors tu peux prendre le temps de coder proprement le tout "a la main".
Et pis surtout, je crois que c'est du au fait que les parsers générés par des outils tels que flex et bison (ou Lex et Yacc) sont de grosses usines à code bien lourdes quand meme...
# Re: Sécurité : validation des entrées et grammaires
Posté par esprit . En réponse au journal Sécurité : validation des entrées et grammaires. Évalué à 1.
La plupart du temps, quand c'est mal codé ou trop vite => ca fuit. Si t'es capable de prendre le temps de generer un parser, alors tu peux prendre le temps de coder proprement le tout "a la main".
Et pis surtout, je crois que c'est du au fait que les parsers générés par des outils tels que flex et bison (ou Lex et Yacc) sont de grosses usines à code bien lourdes quand meme...