From: matz@... (Yukihiro Matsumoto)
Date: 2000-05-09T12:47:06+09:00
Subject: [ruby-list:22410] Re: postgres security

まつもと ゆきひろです

In message "[ruby-list:22409] postgres security"
    on 00/05/09, Noboru Saitou <noborus@mb.kcom.ne.jp> writes:

| ruby-talk で言われたことをこっちで聞くのは反則っぽいけど。
|
| Guy Decoux さんに
|> Just a small request : can you replace rb_str_new with
|> rb_tainted_str_new ?
| って言われたんですけど、postgres 側から返されるものは、すべてすべき？

そうです。0.5.4はそうなってたはずです。

| あと、返された結果からファイルをオープンなんて、結構やってそうなんで
|これまで動いていたものが、動かなくなるかもしれない気がするんですけど
|やって大丈夫？ ＃だからこそすべきかもしれない...

普段はno checkですから問題なしです。