Door Anoniem: Dat ligt niet aan PostgreSQL maar aan de PHP houtje touwtje mentaliteit. Ze hadden vooraf kunnen checken of alle queries geparametriseerd waren, dan had je het lek nooit gehad. Maar blijkbaar is zelfs dat nog te moeilijk. PHP programmeurs zijn lekker goedkoop ja, maar when you pay peanuts you get monkeys. Joh, kijk even verder dan je neus lang is voordat je al je vooroordelen omzet in wilde aannames. De fout zit in de database abstraction layer van Drupal. Die biedt een syntax voor geparameteriseerde queries die onafhankelijk is van het gebruikte DBMS. Die laag is weer gebouwd op PHP Data Objects, die die mogelijkheid ook al biedt, maar kennelijk hebben ze daar bij Drupal nog wat aan toegevoegd. Zowel PHP als Drupal hebben dus wel rekening gehouden met geparameteriseerde queries, het probleem is niet dat die niet werden toegepast, het probleem is wel dat in de implementatie ervan in Drupal voor PostgreSQL een bug zat. Ik ben zelf in de loop van mijn loopbaan niet met PHP of Drupal, wel met ...