关于system函数的安全性漏洞

当以一个普通用户去执行  设置-用户ID 为root的程序时，如果再次用了system函数时，被system函数所执行的那个程序具有 有效-用户ID 为root的风险（虽然真实用户还是普通用户），这也是一个漏洞。

 

设置用户ID 程序绝对不应该调用system函数。

 

因为fork出来的子进程继承了父进程的 有效-用户ID，而父进程的有效-用户ID会因为程序的执行而变成设置-用户ID，最后导致子进程的有效-用户ID等于父进程的设置-用户ID