| От | Peter Eisentraut |
|---|---|
| Тема | Re: Prepared statements considered harmful |
| Дата | |
| Msg-id | 200608311652.56930.peter_e@gmx.net обсуждение исходный текст |
| Ответ на | Prepared statements considered harmful (Peter Eisentraut <peter_e@gmx.net>) |
| Список | pgsql-hackers |
Am Donnerstag, 31. August 2006 16:26 schrieb Andrew Dunstan: > Cached plans etc. might have an impact, but please do not overlook the > benefits of parameterized queries in avoiding SQL injection attacks, as > well as often being much cleaner to code. That might be part of the confusion. Composing queries with the variable parameters out of line is a very nice feature. But that concept is totally independent of the question whether the execution plan should be cached. The APIs (and their documentations) just don't convey that very well. -- Peter Eisentraut http://developer.postgresql.org/~petere/
В списке pgsql-hackers по дате отправления:
Сайт использует файлы cookie для корректной работы и повышения удобства. Нажимая кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на их использование в соответствии с Политикой в отношении обработки cookie ООО «ППГ», в том числе на передачу данных из файлов cookie сторонним статистическим и рекламным службам. Вы можете управлять настройками cookie через параметры вашего браузера