雄也の?日坊主日記

_ [Ruby] 汚染状態の伝搬

Ruby講習会の資料を作っているうちに 汚染状態の伝搬ルールを知りたくなったので， まつもとさんに聞いてみた．

• 汚染されている文字列との結合は汚染される．

  ("abc".taint + "def").tainted?  #=> true
  "#{'abc'.taint}".tainted?       #=> true

• 汚染されている文字列を指しているオブジェクトは汚染されない．

  ["abc".taint].tainted?          #=> false
  {"abc".taint => 1}.tainted?     #=> false

• 汚染されている文字列や 汚染されている文字列を指しているオブジェクトから to_sとかinspectとかで生成される文字列は汚染される．

  ["abc".taint].to_s.tainted?     #=> true

本当ならruby-listとかで聞かないといけないような気がする...