与所有软件一样,您应该避免从您不信任的来源下载和运行任何内容. CPAN通常值得信赖;虽然我不知道有人故意向CPAN发布流氓代码,但它有可能发生了.
您可以避免在使用$^C flag进行编译检查期间运行代码,例如：
BEGIN { load_data_from_db() unless $^C; }
