When creating new processes, do not

When creating new processes, do not place any untrusted data on the command line. Behavior is platform-specific, poorly documented, and frequently surprising. Malicious data may, for instance, cause a single argument to be interpreted as an option (typically a leading - on Unix or / on Windows) or as two separate arguments. Any data that needs to be passed to the new process should be passed either as encoded arguments (e.g., Base64), in a temporary file, or through a inherited channel.

ผลลัพธ์ (ไทย) 1:

เมื่อสร้างกระบวนการใหม่ ไม่ได้ทำข้อมูลไม่น่าเชื่อถือใด ๆ ในบรรทัดคำสั่ง ลักษณะเป็นแพลตฟอร์มเฉพาะ งานเอกสาร และประหลาดใจบ่อย ๆ ข้อมูลที่เป็นอันตรายอาจ เช่น ทำให้อาร์กิวเมนต์เดียวเพื่อตีความเป็นตัวเลือก (โดยทั่วไปการนำ - บน Unix หรือ/ บน Windows) หรือ เป็นอาร์กิวเมนต์สองแยกต่างหากได้ ข้อมูลใด ๆ ที่จำเป็นผ่านเข้าสู่กระบวนการใหม่ควรจะผ่านการเข้ารหัสอาร์กิวเมนต์ (เช่น Base64), ในแฟ้มชั่วคราว ผ่านช่องทางการสืบทอด

ผลลัพธ์ (ไทย) 2:

เมื่อมีการสร้างกระบวนการใหม่อย่าวางข้อมูลที่ไม่น่าเชื่อถือใด ๆ ในบรรทัดคำสั่ง พฤติกรรมการเป็นแพลตฟอร์มเฉพาะเอกสารที่ไม่ดีและน่าแปลกใจที่พบบ่อย ข้อมูลที่เป็นอันตรายอาจตัวอย่างเช่นก่อให้เกิดการโต้แย้งเดียวที่จะถูกตีความว่าเป็นตัวเลือก (โดยทั่วไปชั้นนำ - บน Unix / หรือบน Windows) หรือสองอาร์กิวเมนต์ที่แยกต่างหาก ข้อมูลใด ๆ ที่จะต้องมีการส่งผ่านไปยังกระบวนการใหม่ควรจะผ่านไปไม่ว่าจะเป็นข้อโต้แย้งที่เข้ารหัส (เช่น Base64) ในแฟ้มชั่วคราวหรือผ่านช่องทางที่ได้รับการถ่ายทอด

ผลลัพธ์ (ไทย) 3:

เมื่อการสร้างกระบวนการใหม่ ไม่สถานที่ใด ๆข้อมูลที่ไม่น่าเชื่อถือในบรรทัดคำสั่ง พฤติกรรมที่เป็นแพลตฟอร์มที่เฉพาะเจาะจง เอกสารงาน และที่น่าประหลาดใจที่พบบ่อย ข้อมูลที่เป็นอันตรายอาจตัวอย่างเช่นเพราะเหตุผลเดียวที่จะถูกตีความเป็นทางเลือก ( มักจะนำ - บนยูนิกซ์หรือ / Windows ) หรือสองแยกอาร์กิวเมนต์ข้อมูลใด ๆที่ต้องผ่านกระบวนการใหม่ควรจะผ่านเป็นอาร์กิวเมนต์ ( เช่นการเข้ารหัส Base64 ) ในไฟล์ชั่วคราว หรือผ่านการถ่ายทอดที่ช่อง