OpenForum RSS: OpenNews: MySQL 5.0.22 и 4.0.20 с исправлением проблем безопасности. https://opennet.ru/openforum/vsluhforumID3/15994.html Проблемы (http://lists.mysql.com/announce/364) связанные с возможностью передачи escape последовательности "\'" через некорректную компоновку символов в UTF-8 или других многобайтных кодировках, изначально найденные в PostgreSQL (http://www.opennet.ru/opennews/art.shtml?num=7579), не обошли стороной (http://lists.mysql.com/announce/364) и MySQL, в связи с чем и были выпущены новые версии 5.0.22 (http://dev.mysql.com/doc/refman/5.0/en/news-5-0-22.html) и 4.0.20 (http://dev.mysql.com/doc/refman/4.1/en/news-4-1-20.html).<br><br><br>Если по каким-то причинам обновление сервера невозможно, рекомендуется в качестве временной меры использовать: <br><br><br> SET sql_mode='NO_BACKSLASH_ESCAPES';<br> SET GLOBAL sql_mode='NO_BACKSLASH_ESCAPES';<br><br><br><br><br>Функции mysql_real_escape_string() или addslashes() в PHP проблемы не решают.<br><br><br>Как дополнение, можно упомянуть выход статьи "Security and More in MySQL Databases (http://www.devshed.com/c/a/MySQL/Security-and-More-in-MySQL-Databases/)" в которой рассмотрены опции и системные переме MySQL 5.0.22 и 4.1.20 с исправлением проблем безопасности. (Аноним) https://opennet.ru/openforum/vsluhforumID3/15994.html#6 Tue, 06 Jun 2006 18:39:04 GMT а как сервер узнает что это данные в "UTF-8 или других многобайтных кодировках"?<br>если кодировка по-умолчанию выставлена типа latin1 или если в скрипте указано что-нить типа set character_set_client=cp1251? MySQL 5.0.22 и 4.1.20 с исправлением проблем безопасности. (пан Каховски) https://opennet.ru/openforum/vsluhforumID3/15994.html#5 Sat, 03 Jun 2006 10:53:43 GMT ого! Ща пойду ломать всё подряд и портить нервы админам :) MySQL 5.0.22 и 4.1.20 с исправлением проблем безопасности. (igorsia) https://opennet.ru/openforum/vsluhforumID3/15994.html#4 Fri, 02 Jun 2006 20:16:43 GMT а пофиксили блокировку таблиц при выполненийй load concurrent infile ?<br>я эту проблему увидел на 5.0.20 и 5.0.21 не исправил ее.<br>пришлось откатиться на 4.1.19<br>Второй глюк этой ветки с разрешениями, и программа написаная на дельфях не может установить соединение через ADO. Вылечилось как и предидущее... MySQL 5.0.22 и 4.1.20 с исправлением проблем безопасности. (Vaso Petrovich) https://opennet.ru/openforum/vsluhforumID3/15994.html#3 Fri, 02 Jun 2006 16:24:00 GMT новость внимательно читаем, там по русски сказанно, что проблема из-за кодировок, подержки которых в 4.0.х не было, нет подержки, нет проблемы... MySQL 5.0.22 и 4.0.20 с исправлением проблем безопасности. (oc) https://opennet.ru/openforum/vsluhforumID3/15994.html#2 Fri, 02 Jun 2006 10:48:06 GMT 4.1.20, а не 4.0.20 MySQL 5.0.22 и 4.0.20 с исправлением проблем безопасности. (replicant) https://opennet.ru/openforum/vsluhforumID3/15994.html#1 Fri, 02 Jun 2006 10:25:52 GMT В названии новости ошибка ... не 4.0.20 ...<br><br>кстати а ветке 4.0.х такое не известно SET sql_mode='NO_BACKSLASH_ESCAPES';<br> SET GLOBAL sql_mode='NO_BACKSLASH_ESCAPES';<br><br>как тогда быть?