MySql の OCaml バインディングである mysql-ocaml に、mysql_real_escape_string() を呼び出す関数がないことが判明しました。特定のマルチバイト文字エンコーディングが使用されるとき、mysql_real_escape_string() が接続の charset を尊重し、不十分なエスケープを防ぐため、これが必要です。追加された関数は real_escape() と呼ばれ、確立されたデータベース接続を最初の引数として受け入れます。古い escape_string() は後方互換性のために保たれていました。

これらのバインディングを使用している開発者には、コードを改良して新しい関数を使用することが推奨されます。

検出

Debian DSA-1910-1：mysql-ocaml - エスケープ関数の欠如

high Nessus プラグイン ID 44775

変更ログが見つかりません