Re: BUG #13651: trigger security invoker attack

Поиск

Список

Период

Сортировка

От	德哥
Тема	Re: BUG #13651: trigger security invoker attack
Дата	30 сентября 2015 г. 20:27:46
Msg-id	1ad9dff4.9584.1501d0f6c58.Coremail.digoal@126.com обсуждение исходный текст
Ответ на	Re: BUG #13651: trigger security invoker attack ("David G. Johnston" <david.g.johnston@gmail.com>)
Список	pgsql-bugs

HI,

If we can change the function's security dynamical, like :

When function trigged in trigger or rule, force these function's security = table,mview,view's owner.

There will no risks in the case.

PS: MySQL do that.

В списке pgsql-bugs по дате отправления:

От: 德哥
Дата: 30 сентября 2015 г., 20:27:36
Сообщение: Re: BUG #13651: trigger security invoker attack

От: marc hamelin
Дата: 30 сентября 2015 г., 20:27:59
Сообщение: postgresql 9.4 with nested "order by"