Новости	FAQ	Авторы	Документация	В действии	Библиотека
Инструменты	Полезные ссылки	Хостинги	Скачать	Примеры	Форум

Форум Войти | Регистрация

Ответ

Misha v.3 26.01.2010 16:39

вот прямо такой код падает?

^void:sql{INSERT INTO tblex (page) VALUES ('^taint[']')}

Pgsql+Parser/3.4.1b (compiled on i386-unknown-freebsd6.3), stur 26.01.2010 12:48
- некоторое время назад в драйвере были сделаны изменения..., Misha v.3 [M] 26.01.2010 13:34
  - посмотрел какая версия pgsql драйвера собиралась, stur 26.01.2010 14:13
  - спасибо, попробую (-), stur 26.01.2010 14:07 / 26.01.2010 14:07
- Странно это, moko [M] 26.01.2010 13:34
  - Ответ, stur 26.01.2010 14:06
    - Ответ, Misha v.3 [M] 26.01.2010 16:39
      - с таинтом работает, с формы тоже, stur 26.01.2010 17:31
  - не, эскейпинг в драйвере, он-же зависит от sql. но вызывается он из парсера при taint-преобразованиях, это да. (-), Misha v.3 [M] 26.01.2010 13:36
    - Да, Миша прав. Происходит в парсере, но реализация в драйвере., moko [M] 26.01.2010 13:49