This product is not supported for your selected
Datadog site. (
).
이 페이지는 아직 영어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우
언제든지 연락주시기 바랍니다.ID: csharp-security/shell-injection
Language: C#
Severity: Warning
Category: Security
CWE: 78
Description
Never build a command to execute manually by concatenating strings. Instead, validate each component of the command to ensure there is no user-input.
Learn More
Non-Compliant Code Examples
public class Sample
{
public void myMethod(string myProgram)
{
Process p = new Process();
p.StartInfo.FileName = "path/to/" + myProgram;
p.Start();
}
}
public class Runner {
public static int Run(string cmd, string args, string input) {
ProcessStartInfo startInfo = new ProcessStartInfo
{
WorkingDirectory = Settings.RootDir,
FileName = cmd,
Arguments = args,
UseShellExecute = false,
RedirectStandardInput = true,
RedirectStandardError = true,
RedirectStandardOutput = true,
};
using (Process process = new Process())
{
process.EnableRaisingEvents = true;
process.StartInfo = startInfo;
process.Start();
}
}
}
원활한 통합. Datadog Code Security를 경험해 보세요
