| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 39. PL/Perl - Perl 수속 언어 | Fast Forward | Next |
통상, PL/Perl는 plperl라는 이름으로 "신뢰된"프로그램 언어로서 설치 됩니다. 이 설정에서는, 보완성을 확보하기 위해서 Perl의 특정의 연산은 무효로 됩니다. 일반적으로는, 제한되는 연산은 환경에 작용하는 것입니다. 이것에는, 파일 핸들 연산이나 require, use(외부 모듈용)가 포함됩니다. C함수에서는 가능합니다만, Perl에서는, 데이터베이스 서버 내부에 접근하는 방법이나, 서버 프로세스의 권한에 의한 OS레벨의 접근을 실시하는 방법은 없습니다. 이 결과, 데이터베이스의 모든 비특권 사용자는 이 언어를 사용할 수가 있습니다.
보안상의 이유로 허용되지 않은 파일 시스템 연산을 실시하기 때문에, 잘 동작하지 않는 함수의 예를 이하에 나타냅니다.
CREATE FUNCTION badfunc() RETURNS integer AS $$
my $tmpfile = "/tmp/badfile";
open my $fh, '>', $tmpfile
or elog(ERROR, qq{could not open the file "$tmpfile": $!});
print $fh "Testing writing to a file\n";
close $fh or elog(ERROR, qq{could not close the file "$tmpfile": $!});
return 1;
$$ LANGUAGE plperl;
허용되지 않은 연산의 사용은 검증 기능에 의해 검출되기 때문에, 이 함수의 작성은 실패합니다.
제한이 없는 Perl 함수의 작성이 바람직한 경우가 있습니다. 예를 들면, Perl 함수를 사용해 메일을 송신하는 것 같은 경우입니다. 이러한 경우를 취급하기 위해서, PL/Perl가 "신뢰되지 않는"언어(통상PL/PerlU로 불립니다)로서 설치될 수도 있습니다. ). 이 경우는 완전한 Perl 언어를 사용할 수가 있습니다. createlang프로그램이 언어의 설치에 사용되었을 경우, plperlu라는 언어명에 의해, 신뢰되지 않는 PL/Perl의 변종이 선택됩니다.
PL/PerlU함수의 작성자는, 그 함수를 불필요한 일로 사용되지 않도록 주의할 필요가 있습니다. 이 함수는, 데이터베이스 관리자로서 로그인한 사용자가 실행할 수 있는 것을 모두 실행할 수 있기 때문입니다. 데이터베이스 시스템은 오직 데이터베이스의 슈퍼 유저에게만 신뢰되지 않는 언어에 의한 함수 작성을 허가하고 있는 것에 주의해 주세요.
상기의 함수가, 슈퍼 유저에 의해 plperlu언어를 사용해 작성되었을 경우, 실행이 가능해집니다.
Note: PL/PerlU로부터 PL/Perl에의 특권 연산의 유출을 막는 보안상의 이유에 의해, 이러한 2개의 언어를 다른 Perl 인터프리터의 인스턴스로 실행해야합니다. 사용하고 있는 Perl의 설치가 적절히 컴파일 되고 있으면, 문제되지 않습니다. 그러나, 모든 설치가 적절한 플래그를 붙여 명령되고 있다고는 할 수 없습니다.PostgreSQL가 이 문제에 해당하는 것을 검출하면, 2번째 interpreter를 기동하지 않고, 에러를 발생합니다. 이 때문에, 이러한 설치에서는, 동일한 백엔드 프로세스내에서안 PL/PerlU 와 PL/Perl의 양쪽 모두를 사용할 수 없습니다. 이 문제의 해소 방법은, 적절한 플래그, usemultiplicity 또는, usethreads 및 useithreads의 양쪽 모두를 붙여 컴파일 한 Perl 설치를 입수하는 것입니다. 자세한 것은 perlembed메뉴얼 페이지를 참조해 주세요.