> догадаться про перекодирование типа taint довольно сложно

G100m 20.11.2003 20:59

Что там сложного? Достаточно просто включить воображение.
Всем мы пользуемся электронной почтой
Все знаем что такое спам

Как с ним бороться догадываемся все - достаточно просто создать черный список, реагирующий на появление черных слов.


Каждое письмо будет проверяться на наличие неудобоваримых слов.
Обнаружили плохое слово из списка - удаляем письмо! Это taint фильтр


Вдруг представим, что старый друг написал вам письмо, в котором употребил грязное словечко, рассказывая о своих любовных похождениях
Его письмо будет удалено?
НЕТ! Ведь вы добавили фильтр, благодаря которому письма от ваших товарищей не будут проверятся на спам. Их письма - то, чему можно доверять, как написанному собственными руками коду или словам родителей.
Это untaint фильтр.

---