Don’t make assumptions about the pr

Don’t make assumptions about the program’s operating environment. Instead, set the environment variables (such as PATH on UNIX) within your program or use complete path names.
This is because if you don’t, the intruder may be able to redirect executing a system command specified in your program to executing the Trojan horse program (command) instead that they manipulated to upload to your server.

ผลลัพธ์ (ไทย) 1:

อย่าตั้งข้อสันนิษฐานเกี่ยวกับสภาพแวดล้อมการทำงานของโปรแกรม แทน ตั้งค่าตัวแปรสภาพแวดล้อม (เช่นเส้นทางบน UNIX) ภายในโปรแกรมของคุณ หรือใช้ชื่อเส้นทางสมบูรณ์ทั้งนี้เนื่องจากหากไม่ ผู้บุกรุกอาจสามารถเปลี่ยนเส้นทางการดำเนินการคำสั่งของระบบที่ระบุไว้ในโปรแกรมของคุณเพื่อดำเนินการโปรแกรมม้าโทรจัน (คำสั่ง) แทนที่ พวกเขาจัดการเพื่ออัปโหลดไปยังเซิร์ฟเวอร์ของคุณ

ผลลัพธ์ (ไทย) 2:

อย่าทำให้สมมติฐานเกี่ยวกับสภาพแวดล้อมการทำงานของโปรแกรม แต่การตั้งค่าตัวแปรสภาพแวดล้อม (เช่นเส้นทางที่อยู่บนระบบปฏิบัติการยูนิกซ์) ภายในโปรแกรมของคุณหรือใช้ชื่อเส้นทางที่สมบูรณ์.
นี้เพราะถ้าคุณทำไม่ได้ผู้บุกรุกอาจจะไม่สามารถที่จะเปลี่ยนเส้นทางรันคำสั่งระบบที่ระบุไว้ในโปรแกรมของคุณเพื่อดำเนินการโทรจัน โปรแกรมม้า (คำสั่ง) แทนว่าพวกเขาจัดการเพื่ออัปโหลดไปยังเซิร์ฟเวอร์ของคุณ

ผลลัพธ์ (ไทย) 3:

ไม่ทำให้สมมติฐานเกี่ยวกับโปรแกรมปฏิบัติการสิ่งแวดล้อม แทนที่จะตั้งค่าตัวแปรสภาพแวดล้อม ( เช่นเส้นทางบนยูนิกซ์ ) ภายในโปรแกรม หรือใช้ชื่อเส้นทางที่สมบูรณ์นี้เป็นเพราะถ้าคุณไม่ ผู้บุกรุกอาจจะเปลี่ยนเส้นทางการรันระบบกำหนดคำสั่งในโปรแกรมของคุณเพื่อรันโปรแกรมม้าโทรจัน ( คำสั่ง ) แทนที่พวกเขาจัดการเพื่ออัปโหลดไปยังเซิร์ฟเวอร์ของคุณ