<div dir="ltr"><div>It's not from user input - it is getting passed from a field in processing....it happens to be a URL that is a field in one of our files and I need to pass it to curl</div><div>thanks</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Feb 14, 2018 at 3:10 PM, Bill Campbell via Filepro-list <span dir="ltr"><<a href="mailto:filepro-list@lists.celestial.com" target="_blank">filepro-list@lists.celestial.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Tue, Feb 13, 2018, scooter6--- via Filepro-list wrote:<br>
>If I'm wanting to pass my variable with double quotes included, why does<br>
>processing not like this?<br>
<br>
</span>As a general rule, any variable that may result from user input<br>
should NEVER be enclosed in double quotes as the variable may<br>
contain malicious code (e.g. "; rm -rf $HOME;").<br>
<br>
Bill<br>
<span class="HOEnZb"><font color="#888888">--<br>
INTERNET:   <a href="mailto:bill@celestial.com">bill@celestial.com</a>  Bill Campbell; Celestial Software LLC<br>
URL: <a href="http://www2.celestial.com/" target="_blank" rel="noreferrer">http://www2.celestial.com/</a> PO Box 820; 6641 E. Mercer Way<br>
Mobile:         <a href="tel:%28206%29%20947-5591" value="+12069475591">(206) 947-5591</a>  Mercer Island, WA 98040-0820<br>
Fax:            <a href="tel:%28206%29%20232-9186" value="+12062329186">(206) 232-9186</a>  Skype: jwccsllc<br>
<br>
When the customer has beaten upon you long enough, give him what he asks<br>
for, instead of what he needs.  This is very strong medicine, and is<br>
normally only required once.<br>
    -- The Consultant's Curse:<br>
</font></span><div class="HOEnZb"><div class="h5">______________________________<wbr>_________________<br>
Filepro-list mailing list<br>
<a href="mailto:Filepro-list@lists.celestial.com">Filepro-list@lists.celestial.<wbr>com</a><br>
Subscribe/Unsubscribe/<wbr>Subscription Changes<br>
<a href="http://mailman.celestial.com/mailman/listinfo/filepro-list" target="_blank" rel="noreferrer">http://mailman.celestial.com/<wbr>mailman/listinfo/filepro-list</a><br>
</div></div></blockquote></div><br></div>