Re: design, plpgsql and sql injection in dynamically generated sql

Поиск
Список
Период
Сортировка
От Ivan Sergio Borgonovo
Тема Re: design, plpgsql and sql injection in dynamically generated sql
Дата
Msg-id 20090818125929.42c8046d@dawn.webthatworks.it
обсуждение исходный текст
Ответ на Re: design, plpgsql and sql injection in dynamically generated sql  (Pavel Stehule <pavel.stehule@gmail.com>)
Ответы Re: design, plpgsql and sql injection in dynamically generated sql
Список pgsql-general
Дерево обсуждения 
On Tue, 18 Aug 2009 12:38:49 +0200
Pavel Stehule <pavel.stehule@gmail.com> wrote:

> some unsafe function:

I suspected something similar.

I think many would appreciate if you put these examples here
http://www.okbob.blogspot.com/2008/06/execute-using-feature-in-postgresql-84.html
and substitute the int example there with the text one.

thanks

--
Ivan Sergio Borgonovo
http://www.webthatworks.it

В списке pgsql-general по дате отправления:

Предыдущее
От: Sam Mason
Дата:
Сообщение: Re: 2 versions of Postgres on the same machine
Следующее
От: Sam Mason
Дата:
Сообщение: Re: Best database model for canvassing (and analysing) opinion