Исходное сообщение
"Уязвимость, позволяющая осуществить подстановку SQL-кода в G..." Отправлено Анином, 09-Янв-17 03:18
>Тот же оракл может очень хорошо оптимизнуть запрос, ежель имеет конкретные значения Ахаха. Тот же оракл  просядет, если его кеш запросов будут забивать запросами с конкретными значениями. А значит все запросы будут парсится по новой и по новой будет строиться план запроса. То есть вместо запроса select * from tbl where fld=:val который один раз распарсится и далее оракл берет уже расперсеный запрос с вместе с планом из кеша, писать запросы так select * from tbl where fld=123 то для разных значений fld запрос для оракла будет буде считаться другим, а в силу большого количества возможных значений fld, старые варианты будут вытесняться из кеша. Как следствие, фактически каждый запрос будет заново парситься и заново строиться план запроса. Хуже того, нормальные пацаны, которые грамотно пишут запросы, тоже пострадают, так как кеш запросов у оракла общий. Такой альтернативно одареный кодер сломает работу на сервере всем. Подозреваю, что это майэскуэльщики перелезли в оракл, т.к. у майскуэля работа организована по другому.