投稿メールに対して

そもそも、 記事に対する入力制限(入力データの表現範囲の制限)は考えにくい概念です。 実際 FML::Restriction クラスによる入力データチェックは行なわれていません。

コマンドメールに対して

コマンドメールは FML::Process::Command の中で一行ずつ FML::Restriction::Command で定義されている正規表現にしたがって入力されたコマンド列が検査されます。 検査に合格すれば、 FML::Command::{User,Admin}::コマンドの実行に進むことができます。

CGI に対して

CGI の各プログラムでは、 safe_param_XXX() という関数経由でのみ HTTP セッションからのデータを受けとることができます。

safe_param_*() および try_cgi_*() は安全な値を返すことになっています。

これらの safe_param_XXX() は FML::Restriction::CGI (FML::Restriction::Base を継承している) 経由でパターンの検査をし、 検査に合格した場合にのみ値が返されています。

makefml および fml

コマンドラインで実行する(シェルの上での操作が可能である)ので 「入力チェックをしない」 のがデフォルトです。 サーバのシェルが取れる時点で、正規のユーザであると認証されているはずです。 「正しいユーザ/そのユーザのすることはすべて正しい」と信じています。

もちろん、各モジュールごとの制限は受けます。 たとえば、adduser でアドレスを追加しようとしても、 正しいアドレスに見えないような文字列を入れれば拒否されます。 このあたりの制限は各モジュール依存です。