Je n'ai pas encore regardé le code de GSP mais il est vrai qu'une des principales contraintes à prendre en compte, est la sécurité du code généré.
Si GSP est un générateur de CGI avec "trous de sécurité distants", va y avoir de la gueulante dans l'air ;-)
Alors commence (je parle pour l'auteur...) par remplacer les "strcpy", "strcmp"... par des "strncpy" et "strncmp"... et cours relire la série d'articles de Linux-Mag consacrée aux buffers overflows.
[^] # GSP et sécurité
Posté par Foxy (site web personnel) . En réponse à la dépêche GSP : votre langage Server Pages. Évalué à 1.
Si GSP est un générateur de CGI avec "trous de sécurité distants", va y avoir de la gueulante dans l'air ;-)
Alors commence (je parle pour l'auteur...) par remplacer les "strcpy", "strcmp"... par des "strncpy" et "strncmp"... et cours relire la série d'articles de Linux-Mag consacrée aux buffers overflows.