>  2003/12/09 (火) 15:44:06        [mirai]
> > http://itpro.nikkeibp.co.jp/NBY/SecurityStadium/result2002/attack3.htm
> > ひっ(;´Д`)困る
> print "#{1+2}"
> とかの文字列リテラルでは#{1+2}とかが展開されるのは確かだが
> 普通外部からの入力は展開されないだろ(;´Д`)どんなプログラムだ

1とか2がユーザがフォームから飛んできた値の場合のみとかじゃないのかな?(;´Д`)
つかパーミション制限と式展開さえしなければ関係ないけどeRuby使うのではどうしようもなかった

参考:2003/12/09(火)15時40分57秒