zt日記

✑ [ruby] ^http://.*search.msn.*?(&q|MT)=([^&]*).*

.*?\b(q|MT)の方がよさそう。

✑ [web] HTTP_HOST

14.23 Hostによると空の場合もあるらしい。

✑ [ruby] eval

以下のような処理をするコードでInsecure: can't change global variable valueと出てきて悩んでしまった。

obj = Object.new
def obj.sandbox
  @binding = binding
  @binding.taint
end
obj.sandbox
def obj.eval(str)
  Thread.start {
    $SAFE = 4
    Kernel.eval str, @binding
  }.value
end
obj.eval("s = self")
obj.eval("eval('s')")

この再現用のコードを実行すると行番号が出たので原因はすぐわかったけど、evalでKernel.evalではなくself.evalが呼ばれていたから。