E.260.1.

7.3.x를 실행하는 사람들에게는 덤프/복원이 필요하지 않습니다. 하지만,PostgreSQL : 문서 : 9.3 : 사설 토토 사이트 7.3.13.

설명 된 SQL 주입 공격에 대한 전체 보안libpq'sPQESCAPESTRINGCONN ()) 문자열 탈출을 수행하려면adhoc코드로

E.260.2.

• 서버를 변경하여 잘못 인코딩 된 멀티 바이트를 거부하십시오

  whilePostgreSQL

• 안전하지 않은 용도 거부\ '문자열

  SQL 주입 공격에 대한 서버 측 방어''\ 'AS\ '만 거부됩니다.client_encoding는 클라이언트 전용으로 설정되었습니다backslash_quote조정할 수 있습니다backslash_quote부분적으로 그것을 만들기위한 것입니다

• modifylibpq의 문자열 에스코핑

  이것은 수정libpq-사용PostgreSQL동시에 연결해야합니다PQESCAPESTRINGCONN ()andpqescapebyteaconn ()"손으로"라이브러리에 의존하도록 수정해야합니다

• 일부 잘못된 인코딩 변환 기능 수정

  Win1251_TO_ISO, alt_to_iso, euc_tw_to_big5, euc_tw_to_mic, MIC_TO_EUC_TW는 모두 가로 부러졌습니다

• 남은 사용을 정리하십시오\ 'in

• 사용자 정의 DH SSL 매개 변수를 올바르게 사용하려면 서버 수정 (Michael

• 다양한 작은 메모리 누출 수정