Re: Suggesting a libpq addition

От

Pavel Stehule

Тема

Дата

5 декабря 2010 г. в 06:02:34

Msg-id

AANLkTinpOM5fQF7bRFNWTdgK8qWZ1kOSsCeZOwfvPEuj@mail.gmail.com

обсуждение

Ответ на

Suggesting a libpq addition (Marc Balmer)

Список

pgsql-hackers

Дерево обсуждения

Suggesting a libpq addition Marc Balmer <marc@msys.ch> 5 декабря 2010 г. в 05:52:23

Re: Suggesting a libpq addition Andrew Chernow <ac@esilo.com> 6 декабря 2010 г. в 00:19:48

Re: Suggesting a libpq addition Magnus Hagander <magnus@hagander.net> 5 декабря 2010 г. в 06:10:10

Re: Suggesting a libpq addition Heikki Linnakangas <heikki.linnakangas@enterprisedb.com> 5 декабря 2010 г. в 06:58:20

Re: Suggesting a libpq addition Andrew Chernow <ac@esilo.com> 6 декабря 2010 г. в 00:20:28

Re: Suggesting a libpq addition Dmitriy Igrishin <dmitigr@gmail.com> 6 декабря 2010 г. в 02:23:29

Re: Suggesting a libpq addition Marc Balmer <marc@msys.ch> 5 декабря 2010 г. в 07:04:28

Re: Suggesting a libpq addition Magnus Hagander <magnus@hagander.net> 5 декабря 2010 г. в 07:08:21

Re: Suggesting a libpq addition Dmitriy Igrishin <dmitigr@gmail.com> 5 декабря 2010 г. в 07:43:38

Re: Suggesting a libpq addition Merlin Moncure <mmoncure@gmail.com> 6 декабря 2010 г. в 10:43:45

Re: Suggesting a libpq addition Marc Balmer <marc@msys.ch> 6 декабря 2010 г. в 10:55:49

Re: Suggesting a libpq addition Andrew Chernow <ac@esilo.com> 6 декабря 2010 г. в 11:33:14

Re: Suggesting a libpq addition Dmitriy Igrishin <dmitigr@gmail.com> 6 декабря 2010 г. в 12:40:58

Re: Suggesting a libpq addition Bruce Momjian <bruce@momjian.us> 27 декабря 2010 г. в 17:21:55

Re: Suggesting a libpq addition Merlin Moncure <mmoncure@gmail.com> 27 декабря 2010 г. в 21:15:58

Re: Suggesting a libpq addition Andrew Chernow <ac@esilo.com> 27 декабря 2010 г. в 23:06:25

Re: Suggesting a libpq addition Andrew Chernow <ac@esilo.com> 6 декабря 2010 г. в 12:52:39

Re: Suggesting a libpq addition Dmitriy Igrishin <dmitigr@gmail.com> 6 декабря 2010 г. в 13:05:08

Re: Suggesting a libpq addition Merlin Moncure <mmoncure@gmail.com> 6 декабря 2010 г. в 11:16:48

Re: Suggesting a libpq addition Kenneth Marshall <ktm@rice.edu> 6 декабря 2010 г. в 11:33:13

Re: Suggesting a libpq addition Pavel Stehule <pavel.stehule@gmail.com> 5 декабря 2010 г. в 06:02:34

2010/12/5 Marc Balmer :
> I am suggesting adding a function to libpq:
>
> PGresult *PQvexec(PGconn *conn, const char *fmt, ...);
>
> It behaves similar to PQexec, but it allows for printf style varargs and
> does connection re-establishing if the connection fails (it can be
> discussed if this already to much magic, maybe remove this part).  It
> has been carefully designed to handle memory the right way.  We use this
> since a long time.
>
> What do you think?
>

It's depend on implementation, but it can be a great security hole -
see SQL injection

Regards

Pavel Stehule

>
> --
> Sent via pgsql-hackers mailing list (pgsql-hackers@postgresql.org)
> To make changes to your subscription:
> http://www.postgresql.org/mailpref/pgsql-hackers
>
>

В списке pgsql-hackers по дате отправления

Предыдущее

От: Marc Balmer

Дата: 5 декабря 2010 г. в 05:52:23

Сообщение: Suggesting a libpq addition

Следующее

От: Magnus Hagander

Дата: 5 декабря 2010 г. в 06:10:10

Сообщение: Re: Suggesting a libpq addition