المدخل غير الموثوق وحدود حقن النص

steps:
  - name: Report proposal title as data
    env:
      PARCEL_TITLE: ${{ github.event.pull_request.title }}
    shell: bash
    run: printf "%s\n" "$PARCEL_TITLE"

مقطع خطوة لحدث معين لا يُنفذ ولا يحوي حمولة ضارة ولا يزعم صلاحية العنوان للملفات والأوامر والقرارات المميزة.

allowed = {"parcel-a", "parcel-b"}
def fixture(value):
    if value not in allowed:
        raise ValueError("unsupported fixture")
    return value
for value in ["parcel-a", "unknown"]:
    try:
        print(fixture(value))
    except ValueError as error:
        print(error)

parcel-a
unsupported fixture

القيم افتراضية ولا ينفذ أمر. تتحقق القائمة من هذا المجال فقط لا تهرب كل نص ولا تفوضه.