问什么是受污染的对象，我们应该在什么时候清除它们？

EN

受污染的是什么？

根据定义，用户输入是受污染的。例如：

string = gets
string.tainted?
# => true

您还可以手动污染对象。

string = 'Not yet tainted.'
string.tainted?
# => false

(string = 'Explicitly taint me!').taint
string.tainted?
# => true

为什么要清除对象的污点？

通常，只有在验证和/或清理对象之后，才能将其清除。对于您不想在不受信任的字符串或其他对象上运行的某些操作，或者当您的安全级别需要未受污染的对象来执行所需的操作时，取消污染对象会将其标记为“安全”。

清除对象的污点

清除对象污染的最简单方法是对其调用Object#untaint方法。例如，如果字符串变量包含一个受污染的对象，则：

(string = "Let's taint this string!").taint
string.untaint.tainted?
# => false

有关受污染对象的更多信息

你可以在Locking Ruby in the Safe的“编程Ruby”一章中找到更多关于污染对象的信息。