Re: [Pgsql-ayuda] Función validadora tal vez demasiado ambiciosa

From: Jose Antonio Galicia <jcgalici(at)cbbanorte(dot)com(dot)mx>
To: Manuel Sugawara <masm(at)fciencias(dot)unam(dot)mx>
Cc: <pgsql-ayuda(at)tlali(dot)iztacala(dot)unam(dot)mx>
Subject: Re: [Pgsql-ayuda] Función validadora tal vez demasiado ambiciosa
Date: 2003-06-16 23:47:33
Message-ID: Pine.LNX.4.33.0306161836220.9676-100000@marvin.cbbanorte.com.mx
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

On 16 Jun 2003, Manuel Sugawara wrote:

> > Supongo entonces que puedes cambiar la estructura desde el
> > DML. Chale, punto en contra de PostgreSQL ya que sistemas
> > con problemas de inyección de código pueden terminar sin
> > base de datos. Imagina un "DROP" a las tablas. ¿Seguro que
> > puedes hacer eso que quieres?

> ¿por qué punto en contra de PostgreSQL?, Más bien punto en contra del
> que hace un sistema con problemas de inyección de código.

Hmmm... No sé, por que supongo que el DDL es para manupular
datos y el DML es para la estructura. Y sí, equivoqué el
ejemplo, de hecho si puedes inyectar código puedes reventar
la base ya que sería DDL 100%. En este caso lo que pretende
es manipular la estructura desde una función y esta es (o
debe ser) DML. El que un store, trigger, función o cualquier
cosas *dentro* de base pueda manipular la estructura de la
misma me da escalofio.

Debo tomarme más tiempo para escribir cláramente.

Saludos,
Toño
---
186,000 Miles per Second. It's not just a good idea. IT'S THE LAW.

In response to

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Manuel Sugawara 2003-06-17 00:00:50 Re: [Pgsql-ayuda] Función validadora tal vez demasiado ambiciosa
Previous Message Gunnar Wolf 2003-06-16 23:33:20 Re: [Pgsql-ayuda] Función validadora tal vez demasiado ambiciosa