The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость, позволяющая осуществить подстановку SQL-кода в G..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Уязвимость, позволяющая осуществить подстановку SQL-кода в G..." –2 +/
Сообщение от Анином (?), 09-Янв-17, 03:18 
>Тот же оракл может очень хорошо оптимизнуть запрос, ежель имеет конкретные значения

Ахаха. Тот же оракл  просядет, если его кеш запросов будут забивать запросами с конкретными значениями. А значит все запросы будут парсится по новой и по новой будет строиться план запроса.

То есть вместо запроса
select * from tbl where fld=:val
который один раз распарсится и далее оракл берет уже расперсеный запрос с вместе с планом из кеша,
писать запросы так
select * from tbl where fld=123
то для разных значений fld запрос для оракла будет буде считаться другим, а в силу большого количества возможных значений fld, старые варианты будут вытесняться из кеша. Как следствие, фактически каждый запрос будет заново парситься и заново строиться план запроса.
Хуже того, нормальные пацаны, которые грамотно пишут запросы, тоже пострадают, так как кеш запросов у оракла общий. Такой альтернативно одареный кодер сломает работу на сервере всем.

Подозреваю, что это майэскуэльщики перелезли в оракл, т.к. у майскуэля работа организована по другому.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость, позволяющая осуществить подстановку SQL-кода в G..., opennews, 08-Янв-17, 12:49  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру