Bezpečnostní chyba v MySQL a PostgreSQL

Server Newsforge.com informuje o chybě v PostgreSQL, která umožňuje provést sql-injection. Problém je ve funkci mysql_real_escape_string(), která při podstrčení speciálního znaku umožní vykonání libovolného kódu. Chyba se vyskytuje i v MySQL 4.1 a 5.

2.6.2006 09:49 | xxx | Bezpečnostní upozornění

Komentáře

[kolemjdoucí]

a proč se tam píše o postgresql?

[kolemjdoucí]

odpověď zní: protože kolemjdoucí pořádně nečte.

[mivrap]

Kdepak, čte dobře. To jen ta zprávička je pitomě napsaná.

[zabza]

No jo, ale text zprávičky je přinejmenším "zavádějící" (teda rozhodně nedává smysl,pokud nepřečtete ten článek)...

[Foo Bar]

On nedává smysl ani pokud si článek pod odkazem přečtete.

Správně to má být ve smyslu: Vývojáři PostgreSQL objevili chybu v MySQL.

A té chyby si zřejmě všimli, když auditovali vlastní kód po podobné chybě v PostgreSQL.