VULHUB ™

PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL中存在多个SQL注入漏洞： 1 远程攻击者可以在SQL命令中嵌入特制字符串，使用无效编码的多字节字符绕过标准的字符转义模式，导致向数据库注入恶意的SQL命令。 2 如果允许将0x5c(反斜线的ASCII码)用作多字节字符的结尾字节的话，则在处理这个多字节时将ASCII单引号\"\'\'\"转义为\"＼\'\'\"的操作存在漏洞。这至少包括SJIS、BIG5、GBK、GB18030和UHC。如果在SQL命令中嵌入了不可信任字符，则在进行上述转换时存在SQL注入漏洞。

PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL中存在多个SQL注入漏洞： 1 远程攻击者可以在SQL命令中嵌入特制字符串，使用无效编码的多字节字符绕过标准的字符转义模式，导致向数据库注入恶意的SQL命令。 2 如果允许将0x5c(反斜线的ASCII码)用作多字节字符的结尾字节的话，则在处理这个多字节时将ASCII单引号\"\'\'\"转义为\"＼\'\'\"的操作存在漏洞。这至少包括SJIS、BIG5、GBK、GB18030和UHC。如果在SQL命令中嵌入了不可信任字符，则在进行上述转换时存在SQL注入漏洞。