Martedi 20 Ottobre 2026 12:28:35 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Gestione degli argomenti

Il modo in cui un programma riceve e passa i parametri da riga di comando, fondamentale per un'automazione sicura.

La gestione degli argomenti è il modo in cui un programma riceve, analizza e inoltra i parametri da riga di comando. Nel codice sicuro, ogni valore rimane separato come argomento invece di essere ricostruito in una stringa della shell. Questa distinzione conta perché le shell e gli strumenti ausiliari possono eseguire suddivisione delle parole, espansione dei glob o analisi delle opzioni se l'input viene gestito con superficialità.

Nella sicurezza informatica, una gestione debole degli argomenti può portare a command injection, option smuggling o automazione interrotta quando i nomi dei file contengono spazi, virgolette, trattini o altri caratteri insoliti. Gli attaccanti spesso cercano script che concatenano input non attendibile nei comandi; i difensori riducono il rischio passando gli argomenti direttamente, usando array o chiamate in stile exec, aggiungendo -- prima dei percorsi dei file e testando i casi limite. Una buona gestione degli argomenti rende i processi in batch, gli script di risposta agli incidenti e gli strumenti di amministrazione più prevedibili e più difficili da abusare.

← indice WIKICROOK