From: Noboru Saitou <noborus@...>
Date: 2000-05-09T12:37:07+09:00
Subject: [ruby-list:22409] postgres security


 斉藤 登です。
 ruby-talk で言われたことをこっちで聞くのは反則っぽいけど。

 Guy Decoux さんに
> Just a small request : can you replace rb_str_new with
> rb_tainted_str_new ?
 って言われたんですけど、postgres 側から返されるものは、すべてすべき？

 あと、返された結果からファイルをオープンなんて、結構やってそうなんで
これまで動いていたものが、動かなくなるかもしれない気がするんですけど
やって大丈夫？ ＃だからこそすべきかもしれない...

----
 斉藤 登        Noboru Saitou <noborus@mb.kcom.ne.jp>
      http://webclub.kcom.ne.jp/mb/noborus/
     ----