Insecure dependency in eval

**knows MySQLDumper** Joined: 12 Jun 2008 Posts: 2

Hallo zusammen,

auf der Suche nach einem Script, dass mir die Datenbank sichert bin ich auf den MySQLDumper gestoßen. Für mich ist vorallem der Cronjob Teil interessant jedoch bekomme ich immer folgenden Fehler beim crondump.pl

Posted: 2008-06-12, 11:08 (No subject)

Hallo,

das crondump.pl-Skript evaluiert die Variablen aus der "externen" Konfigurationsdatei. Normalerweise ist das eine unsichere Sache, da man so eventuell Inhalte von außen einschleusen kann. Im Dumper wird das aber abgesichert, da Du selbst den Pfad vorgibst und dieser auch nicht auf externe Adressen verbogen werden kann. Hier scheint Dein Server sehr empfindlich zu reagieren, was normalerweise sehr löblich ist, hier aber zu behindern scheint.
Bist Du sicher, dass es sich um eine Fehlermeldung handelt und nicht um einen Hinweis? Wird das cronskript denn gar nicht ausgeführt oder erscheint lediglich der Warnhinweis und das Skript läuft trotzdem? Ich selbst habe diese Meldung noch auf keinem Server erhalten, so dass ich leider auch keinen Hinweis geben kann, wie das abzustellen ist. Anhand meiner Hinweise kennst Du nun aber die Ursache und müsstest Dich nun selbst schlau machen können.

**knows MySQLDumper** Joined: 12 Jun 2008 Posts: 2

Hallo,

danke für die Hinweise.
Leider wird das Script gar nicht ausgeführt. Es steht groß Software error drüber.

Hab grad mal getestet ob es per Aufruf aus der Konsole klappt. Da klappt es.... (man beachte: localhost frisst er nicht ich muss 127.0.0.1 verwenden).

naja das aufrufen per konsole reicht mir (wird eh automatisiert in einem Perlscript laufen)

Danke.
Gruß,
Esco

**first backups** Joined: 12 Oct 2010 Posts: 1

Hallo!

Ich habe das gleiche Problem mit dieser Fehlermeldung.
Nutze auf einem Windows 2008 Server die neuste Version von Xampp.
Laut Recherche ist dieser -T Schalter der Tainted Mode von Perl:

http://perldoc.perl.org/perlsec.html#Switches-On-the-%22#!%22-Line

Leider habe ich keine Ahnung von Perl etc. um in Erfahrung zu bringen, wo dieser -T Schalter deaktiviert werden kann.