0

我有下面的 PERL 脚本，它尝试下载包含该脚本输出的文件。

我面临一个错误，上面写着：

无法在 C:/Apache24/cgi-bin/trim.pl 的未定义值上调用方法“标题”

但是，我的输出文件会在正确的目的地正确写入。请帮助我修复代码并下载输出文件。

use strict;
use CGI;
use CGI::Carp qw ( fatalsToBrowser );
use File::Basename;

my $q            = new CGI;
my $upload_dir   = "C:/Apache24/htdocs/files" ;
my ($bytesread, $buffer);
my $numbytes     = 1024;
my $trim_out_dir = "C:/Users/Admin/Desktop/vijay/Metagenomics/NGSQCToolkit_v2.3/CGI_Out";
my $out_file     = "$trim_out_dir/trimmed.fasta";
my $safe_filename_characters = "a-zA-Z0-9_.-";

$q->cgi_error and error( $q, "Error transferring file: " . $q->cgi_error );

my $file         = $q->param( "seq" )     || error( $q, "No file received." );
my $length       = $q->param( "len");
my $quality      = $q->param( "qual");

open ( UPLOADFILE, ">$upload_dir/$file" ) or die "$!";

while ($bytesread = read($file, $buffer, $numbytes)) { 
    print UPLOADFILE $buffer; 
} 

close UPLOADFILE;
system("Reads.pl -i $upload_dir/$file -n $length -o $out_file");
open ( DOWNLOADFILE, "<$out_file" ) or die "$!";

print $cgi->header(
    -type       => 'application/octet-stream'
    -attachment => '$out_file');

close DOWNLOADFILE;
4

2 回答 2

3

这不能与 一起编译strict，并且由于您使用的是strict，因此这似乎不是您执行的代码。您的$cgi对象从未定义，因此会在编译时停止脚本。这一行：

print $cgi->header(

应该是

print $q->header(

你也应该知道

-attachment => '$out_file');

将意味着attachment参数将不包含变量的值$out_file，它将包含变量的文字名称。如果您希望它包含变量的值，则需要删除引号或使用双引号。

更重要的是，您还应该知道您的脚本非常不安全。您直接使用来自 cgi 对象的值而不验证它们。open语句和语句都system可以很容易地被操纵以在您的系统上执行任意命令。例如：

$out_file = "foo; rm -rf /";
system("Reads.pl -i $upload_dir/$file -n $length -o $out_file");

您可能希望阅读有关 security 的文档，并可能使用taint mode ( -Tswitch)。

于 2012-10-08T09:21:41.270 回答
0

代替

print $cgi->header(

你可能是说

print $q->header(

使用use strict应该已经发现了这个错误。

于 2012-10-08T09:21:02.783 回答