Phiên bản được hỗ trợ:hiện tại(17)16/15/14/13
Phiên bản phát triển:Devel
Phiên bản soi kèo bóng đá truoctran được hỗ trợ:12/11/10/9.6/9.5/9.4/9.3/9.2/9.1/9.0/8.4/8.3/8.2/8.1/8.0/7.4

53.2.Lưu lượng soi kèo bóng đá truoctran

Phần này mô tả luồng soi kèo bóng đá truoctran và ngữ nghĩa của mỗi loại tin nhắn. (Chi tiết về biểu diễn chính xác của mỗi tin nhắn xuất hiện trongPhần 53.7.) Có soi kèo bóng đá truoctran số giao thức phụ khác nhau tùy thuộc vào trạng thái của kết nối: khởi động, truy vấn, gọi chức năng,Copy, và chấm dứt. Ngoài ra còn có các quy định đặc biệt cho các hoạt động không đồng bộ (bao gồm các phản hồi soi kèo bóng đá truoctran và hủy lệnh), có thể xảy ra bất cứ lúc nào sau giai đoạn khởi động.

53.2.1.Khởi nghiệp

Để bắt đầu một phiên, Frontend mở kết nối đến máy chủ và gửi tin nhắn khởi động. soi kèo bóng đá truoctran này bao gồm tên của người dùng và cơ sở dữ liệu mà người dùng muốn kết nối;pg_hba.conf) Để xác định xem kết nối có được chấp nhận tạm thời hay soi kèo bóng đá truoctran và yêu cầu xác thực bổ sung nào (nếu có).

Máy chủ sau đó gửi một soi kèo bóng đá truoctran yêu cầu xác thực phù hợp, mà Frontend phải trả lời với soi kèo bóng đá truoctran phản hồi xác thực phù hợp (như mật khẩu). Đối với tất cả các phương thức xác thực ngoại trừ GSSAPI, SSPI và SASL, có nhiều nhất là một yêu cầu và một phản hồi.

Chu kỳ xác thực soi kèo bóng đá truoctran thúc bằng máy chủ từ chối cố gắng soi kèo bóng đá truoctran nối (ErrorResponse) hoặc gửi xác thực.

soi kèo bóng đá truoctran tin nhắn có thể từ máy chủ trong giai đoạn này là:

ErrorResponse

Nỗ lực soi kèo bóng đá truoctran nối đã bị từ chối. Máy chủ sau đó đóng ngay soi kèo bóng đá truoctran nối.

xác thực

Trao đổi xác thực được hoàn thành thành công.

xác thựcKerberSv5

Frontend hiện phải tham gia hộp thoại xác thực Kerberos V5 (không được mô tả ở đây, soi kèo bóng đá truoctran phần của đặc điểm kỹ thuật Kerberos) với máy chủ. Nếu điều này thành công, máy chủ sẽ phản hồi với xác thực, nếu không nó sẽ phản hồi bằng soi kèo bóng đá truoctran lỗi.

xác thựcCleartextPassword

Frontend hiện phải gửi Mật khẩu có chứa mật khẩu ở dạng văn bản rõ ràng. Nếu đây là mật khẩu chính xác, máy chủ sẽ phản hồi bằng xác thực, nếu không nó sẽ trả lời với soi kèo bóng đá truoctran errorResponse.

xác thựcMD5Password

Frontend hiện phải gửi mật khẩu có chứa mật khẩu (có tên người dùng) được mã hóa qua MD5, sau đó được mã hóa lại bằng cách sử dụng muối ngẫu nhiên 4 byte được chỉ định trong soi kèo bóng đá truoctran xác thựcMD5Password. Nếu đây là mật khẩu chính xác, máy chủ sẽ trả lời với xác thực, nếu không nó sẽ trả lời với ErrorResponse.14934_15008. (Hãy ghi nhớmd5 ()hàm trả về soi kèo bóng đá truoctran quả của nó dưới dạng chuỗi hex.)

Xác thựcScmCredential

Phản hồi này chỉ có thể đối với các kết nối miền đơn vị cục bộ trên các nền tảng hỗ trợ thông tin xác thực SCM. Frontend phải phát hành một soi kèo bóng đá truoctran thông tin đăng nhập SCM và sau đó gửi một byte dữ liệu duy nhất.

xác thựcgss

Frontend hiện phải bắt đầu đàm phán GSSAPI. Frontend sẽ gửi soi kèo bóng đá truoctran GSSResponse với phần đầu tiên của luồng dữ liệu GSSAPI để đáp ứng với điều này.

xác thựcpi

Frontend hiện phải bắt đầu soi kèo bóng đá truoctran cuộc đàm phán SSPI. Frontend sẽ gửi GSSResponse với phần đầu tiên của luồng dữ liệu SSPI để đáp ứng điều này.

Xác thựcGSScontinue

soi kèo bóng đá truoctran này chứa dữ liệu phản hồi từ bước trước đó của đàm phán GSSAPI hoặc SSPI (xác thựcGSS, xác thựcSPI hoặc xác thực trước đây). Nếu dữ liệu GSSAPI hoặc SSPI trong soi kèo bóng đá truoctran này cho biết cần nhiều dữ liệu hơn để hoàn thành xác thực, thì Frontend phải gửi dữ liệu đó dưới dạng soi kèo bóng đá truoctran GSSResponse khác.

xác thựcaSl

Frontend hiện phải bắt đầu soi kèo bóng đá truoctran cuộc đàm phán SASL, sử dụng soi kèo bóng đá truoctran trong các cơ chế SASL được liệt kê trong tin nhắn. Frontend sẽ gửi soi kèo bóng đá truoctran saslinitialresponse với tên của cơ chế đã chọn và phần đầu tiên của luồng dữ liệu SASL để đáp ứng với điều này.Phần 53.3Để biết chi tiết.

xác thựcaSlContinue

soi kèo bóng đá truoctran này chứa dữ liệu thách thức từ bước trước của đàm phán SASL (xác thựcasL hoặc trước đây xác thựcaSlContinue). Frontend phải trả lời bằng tin nhắn Saslresponse.

xác thựcaSlfinal

Xác thực SASL đã hoàn thành với dữ liệu dành riêng cho cơ chế bổ sung cho máy khách. Máy chủ tiếp theo sẽ gửi xác thực để chỉ ra xác thực thành công hoặc ErrorResponse để chỉ ra lỗi.

Đàm phánColversion

Máy chủ không hỗ trợ phiên bản giao thức nhỏ được khách hàng yêu cầu, nhưng không hỗ trợ phiên bản trước của giao thức; soi kèo bóng đá truoctran này cho biết phiên bản nhỏ được hỗ trợ cao nhất._PQ_.) trong gói khởi động. soi kèo bóng đá truoctran này sẽ được theo sau bởi ErrorResponse hoặc một soi kèo bóng đá truoctran cho biết sự thành công hay thất bại của xác thực.

Nếu frontend soi kèo bóng đá truoctran hỗ trợ phương thức xác thực được yêu cầu bởi máy chủ, thì nó sẽ ngay lập tức đóng kết nối.

Sau khi nhận được xác thực, frontend phải chờ thêm tin nhắn từ máy chủ. Trong giai đoạn này, soi kèo bóng đá truoctran quá trình phụ trợ đang được bắt đầu, và Frontend chỉ là soi kèo bóng đá truoctran người ngoài cuộc quan tâm.

Trong giai đoạn này, phụ trợ sẽ cố gắng áp dụng bất kỳ cài đặt tham số thời gian chạy bổ sung nào được đưa ra trong soi kèo bóng đá truoctran khởi động. Nếu thành công, các giá trị này sẽ trở thành mặc định phiên.

soi kèo bóng đá truoctran tin nhắn có thể từ phần phụ trợ trong giai đoạn này là:

BackendKeyData

soi kèo bóng đá truoctran này cung cấp dữ liệu khóa bí mật mà Frontend phải lưu nếu muốn có thể đưa ra các yêu cầu hủy sau này. Frontend không nên trả lời tin nhắn này, nhưng sẽ tiếp tục nghe một tin nhắn ReadyForQuery.

Parameterstatus

soi kèo bóng đá truoctran này soi kèo bóng đá truoctran cho Frontend về cài đặt (ban đầu) hiện tại của các tham số phụ trợ, chẳng hạn nhưclient_encodinghoặcDatestyle. Frontend có thể bỏ qua soi kèo bóng đá truoctran này hoặc ghi lại các cài đặt để sử dụng trong tương lai;Phần 53.2.7Để biết thêm chi tiết. Frontend không nên trả lời tin nhắn này, nhưng sẽ tiếp tục nghe soi kèo bóng đá truoctran tin nhắn ReadyForQuery.

ReadyForQuery

Khởi nghiệp được hoàn thành. Frontend hiện có thể phát hành soi kèo bóng đá truoctran lệnh.

ErrorResponse

Khởi nghiệp soi kèo bóng đá truoctran thành công. Kết nối được đóng sau khi gửi tin nhắn này.

noticeResponse

Một thông điệp cảnh báo đã được ban hành. Frontend sẽ hiển thị soi kèo bóng đá truoctran nhưng tiếp tục nghe ReadyForQuery hoặc ErrorResponse.

soi kèo bóng đá truoctran ReadyForQuery là cùng một tin nhắn mà phần phụ trợ sẽ phát hành sau mỗi chu kỳ lệnh. Tùy thuộc vào nhu cầu mã hóa của Frontend, thật hợp lý khi coi ReadyForQuery là bắt đầu một chu kỳ lệnh hoặc xem xét ReadyForQuery là kết thúc giai đoạn khởi động và mỗi chu kỳ lệnh tiếp theo.

53.2.2.Truy vấn đơn giản

Một chu trình truy vấn đơn giản được bắt đầu bởi frontend gửi một soi kèo bóng đá truoctran truy vấn đến phần phụ trợ. soi kèo bóng đá truoctran bao gồm một lệnh SQL (hoặc lệnh) được thể hiện dưới dạng chuỗi văn bản.

soi kèo bóng đá truoctran phản hồi có thể từ phần phụ trợ là:

CommandComplete

lệnh SQL hoàn thành bình thường.

CopyInresponse

Phần phụ trợ đã sẵn sàng sao chép dữ liệu từ phía trước sang bảng; nhìn thấyPhần 53.2.6.

CopyouTresponse

Phần phụ trợ đã sẵn sàng sao chép dữ liệu từ bảng đến mặt trận; nhìn thấyPhần 53.2.6.

ROWDescrip

Cho biết rằng soi kèo bóng đá truoctran hàng sắp được trả lại để đáp ứng với AChọn,Fetch, truy vấn vv. Nội dung của soi kèo bóng đá truoctran này mô tả bố cục cột của các hàng.

Datarow

soi kèo bóng đá truoctran trong những hàng hàng được trả về bởi soi kèo bóng đá truoctranChọn,Fetch, ETC truy vấn.

trốngqueryresponse

soi kèo bóng đá truoctran chuỗi truy vấn trống đã được nhận dạng.

ErrorResponse

Đã xảy ra lỗi.

ReadyForQuery

Xử lý chuỗi truy vấn đã hoàn tất. Một soi kèo bóng đá truoctran riêng được gửi để cho biết điều này vì chuỗi truy vấn có thể chứa nhiều lệnh SQL.

noticeResponse

Một thông điệp cảnh báo đã được đưa ra liên quan đến truy vấn. Các soi kèo bóng đá truoctran ngoài các câu trả lời khác, tức là, phần phụ trợ sẽ tiếp tục xử lý lệnh.

Phản hồi cho AChọnTruy vấn (hoặc soi kèo bóng đá truoctran truy vấn khác trả về soi kèo bóng đá truoctran bộ hàng, chẳng hạn nhưGiải thíchhoặcshow25596_25694sao chépĐến hoặc từ Frontend gọi giao thức đặc biệt như được mô tả soi kèo bóng đá truoctranPhần 53.2.6. Tất cả các loại truy vấn khác thường chỉ tạo ra một soi kèo bóng đá truoctran CommandComplete.

Vì soi kèo bóng đá truoctran chuỗi truy vấn có thể chứa soi kèo bóng đá truoctran số truy vấn (được phân tách bằng dấu chấm phẩy), có thể có soi kèo bóng đá truoctran số chuỗi phản hồi như vậy trước khi kết thúc phụ trợ xử lý chuỗi truy vấn. ReadyForQuery được phát hành khi toàn bộ chuỗi đã được xử lý và phụ trợ đã sẵn sàng để chấp nhận soi kèo bóng đá truoctran chuỗi truy vấn mới.

Nếu nhận được chuỗi hoàn toàn trống (soi kèo bóng đá truoctran có nội dung nào khác ngoài khoảng trắng)

soi kèo bóng đá truoctran trường hợp có lỗi, ErrorResponse được cấp theo sau là ReadyForQuery. Tất cả việc xử lý tiếp theo của chuỗi truy vấn đều bị hủy bỏ bởi ErrorResponse (ngay cả khi vẫn còn nhiều truy vấn soi kèo bóng đá truoctran đó).

Trong chế độ truy vấn đơn giản, định dạng của soi kèo bóng đá truoctran giá trị truy xuất luôn luôn là văn bản, ngoại trừ khi lệnh đã cho làFetchTừ con trỏ được khai soi kèo bóng đá truoctran vớinhị phânTùy chọn. Trong trường hợp đó, soi kèo bóng đá truoctran giá trị được truy xuất ở định dạng nhị phân.

soi kèo bóng đá truoctran frontend phải được chuẩn bị để chấp nhận các tin nhắn ErrorResponse và NoticeResponse bất cứ khi nào nó mong đợi bất kỳ loại tin nhắn nào khác. Xem thêmPhần 53.2.7Liên quan đến soi kèo bóng đá truoctran tin nhắn mà phần phụ trợ có thể tạo do soi kèo bóng đá truoctran sự kiện bên ngoài.

Thực hành được đề xuất là mã Frontends theo kiểu máy nhà nước sẽ chấp nhận bất kỳ loại tin nhắn nào bất cứ lúc nào nó có thể có ý nghĩa, thay vì nối dây theo soi kèo bóng đá truoctran giả định về chuỗi tin nhắn chính xác.

53.2.2.1.Nhiều câu lệnh trong soi kèo bóng đá truoctran truy vấn đơn giản

Khi một soi kèo bóng đá truoctran truy vấn đơn giản chứa nhiều câu lệnh SQL (được phân tách bằng dấu chấm phẩy), các câu lệnh đó được thực thi dưới dạng một giao dịch duy nhất, trừ khi các lệnh kiểm soát giao dịch rõ ràng được đưa vào để buộc một hành vi khác. Ví dụ: nếu tin nhắn chứa

Chèn vào soi kèo bóng đá truoctran giá trị mytable (1);

Sau đó, sự thất bại của Divide-by-Zero soi kèo bóng đá truoctranChọnSẽ buộc rollback của lần đầu tiênChèn. Hơn nữa, vì việc thực thi soi kèo bóng đá truoctran nhắn bị bỏ rơi ở lỗi đầu tiên, lần thứ haiChènsoi kèo bóng đá truoctran bao giờ được cố gắng.

Nếu thay vào đó là soi kèo bóng đá truoctran chứa

Bắt đầu;

Sau đó, lần đầu tiênChènđược cam soi kèo bóng đá truoctran bởi rõ ràngcam soi kèo bóng đá truoctranLệnh. Thứ haiChènChọn29064_29171Chèn, nhưng soi kèo bóng đá truoctran phải là cái đầu tiên.

Hành vi này được thực hiện bằng cách chạy các câu lệnh trong soi kèo bóng đá truoctran truy vấn đa trạng thái trong mộtKhối giao dịch ngầmTrừ khi có soi kèo bóng đá truoctran số khối giao dịch rõ ràng để họ chạy. Điều này tương tự như cam kết ngầm hoặc rollback xảy ra cho soi kèo bóng đá truoctran câu lệnh được thực hiện bởi chính nó (khi không ở trong soi kèo bóng đá truoctran khối giao dịch).

Nếu phiên đã ở trong soi kèo bóng đá truoctran khối giao dịch, do kết quả củaBắt đầuTrong một số tin nhắn trước đó, thì soi kèo bóng đá truoctran truy vấn chỉ đơn giản là tiếp tục khối giao dịch đó, cho dù tin nhắn chứa một câu lệnh hay một số. Tuy nhiên, nếu soi kèo bóng đá truoctran truy vấn chứacam soi kèo bóng đá truoctranhoặcrollbackĐóng khối giao dịch hiện tại, sau đó mọi câu sau đây được thực thi trong soi kèo bóng đá truoctran khối giao dịch ngầm. Ngược lại, nếu soi kèo bóng đá truoctranbắt đầuXuất hiện trong một soi kèo bóng đá truoctran truy vấn đa biểu diễn, sau đó nó bắt đầu một khối giao dịch thông thường sẽ chỉ bị chấm dứt bởi một điều rõ ràngcam soi kèo bóng đá truoctranhoặcrollback, cho dù điều đó xuất hiện trong soi kèo bóng đá truoctran truy vấn này hoặc tin nhắn sau. NếuBắt đầutuân theo một số tuyên bố được thực thi như một khối giao dịch ngầm, những tuyên bố đó không được thực hiện ngay lập tức; Trên thực tế, chúng được đưa vào hồi tố vào khối giao dịch soi kèo bóng đá truoctran thường mới.

Acam soi kèo bóng đá truoctranhoặcrollbackXuất hiện trong một khối giao dịch ngầm được thực thi là bình thường, đóng khối ngầm; Tuy nhiên, một cảnh soi kèo bóng đá truoctran sẽ được đưa ra kể từcam soi kèo bóng đá truoctranhoặcrollbacksoi kèo bóng đá truoctran có trước đóbắt đầucó thể biểu thị một sai lầm. Nếu nhiều soi kèo bóng đá truoctran cáo theo sau, một khối giao dịch ngầm mới sẽ được bắt đầu cho họ.

SavePoints không được phép trong soi kèo bóng đá truoctran khối giao dịch ngầm

Hãy nhớ rằng, bất kể bất kỳ lệnh điều khiển giao dịch nào có thể có mặt, việc thực hiện soi kèo bóng đá truoctran truy vấn dừng ở lỗi đầu tiên. Do đó, ví dụ đã cho

Bắt đầu;

Trong một soi kèo bóng đá truoctran truy vấn duy nhất, phiên sẽ được để lại bên trong một khối giao dịch thông thường không thành công, vìrollbacksoi kèo bóng đá truoctran đạt được sau lỗi phân chia từng soi kèo bóng đá truoctran. KhácrollbackSẽ cần thiết để khôi phục phiên về trạng thái có thể sử dụng.

soi kèo bóng đá truoctran hành vi khác cần lưu ý là phân tích từ vựng và cú pháp ban đầu được thực hiện trên toàn bộ chuỗi truy vấn trước khi bất kỳ điều gì được thực thi. Do đó, các lỗi đơn giản (chẳng hạn như từ khóa sai chính tả) trong các câu sau có thể ngăn chặn việc thực thi bất kỳ câu lệnh nào.

bắt đầu;

Sau đó, soi kèo bóng đá truoctran có câu nào được chạy, dẫn đến sự khác biệt có thể nhìn thấy mà lần đầu tiênChènsoi kèo bóng đá truoctran được cam kết. Các lỗi được phát hiện ở phân tích ngữ nghĩa hoặc sau này, chẳng hạn như bảng sai chính tả hoặc tên cột, soi kèo bóng đá truoctran có hiệu ứng này.

53.2.3.Truy vấn mở rộng

Giao thức truy vấn mở rộng chia nhỏ giao thức truy vấn đơn giản được mô tả ở trên thành nhiều bước. Kết quả của soi kèo bóng đá truoctran bước chuẩn bị có thể được sử dụng lại nhiều lần để cải thiện hiệu quả.

Trong giao thức mở rộng, Frontend trước tiên sẽ gửi một soi kèo bóng đá truoctran phân tích cú pháp, chứa một chuỗi truy vấn văn bản, tùy chọn một số thông tin về các loại trình giữ chỗ trong dữ liệu và tên của một đối tượng định sai điều chỉnh đích (một chuỗi trống chọn câu lệnh được chuẩn bị không được đặt tên). Phản hồi là Parsecomplete hoặc ErrorResponse.

Lưu ý

34285_34448$n) Được sử dụng trong chuỗi truy vấn. soi kèo bóng đá truoctran trường hợp đặc biệt khác là loại tham số có thể được chỉ định làvoid(nghĩa là oid củavoidPseudo-type). Điều này có nghĩa là để cho phép soi kèo bóng đá truoctran ký hiệu tham số được sử dụng cho soi kèo bóng đá truoctran tham số chức năng thực sự là soi kèo bóng đá truoctran tham số.voidTham số có thể được sử dụng, nhưng nếu soi kèo bóng đá truoctran biểu tượng tham số như vậy xuất hiện trong danh sách tham số của hàm, nó sẽ bị bỏ qua soi kèo bóng đá truoctran cách hiệu quả. Ví dụ: cuộc gọi chức năng nhưFOO ($ 1, $ 2, $ 3, $ 4)có thể khớp với soi kèo bóng đá truoctran hàm với hai trong và hai đối số ra, nếu$ 3$ 4được chỉ định là có loạivoid.

Lưu ý

Chuỗi truy vấn có trong soi kèo bóng đá truoctran phân tích không thể bao gồm nhiều câu lệnh SQL; khác là một lỗi cú pháp được báo cáo.

Nếu được tạo thành công, soi kèo bóng đá truoctran đối tượng đã chuẩn bị có tên kéo dài cho đến cuối phiên hiện tại, trừ khi bị phá hủy rõ ràng. soi kèo bóng đá truoctran tuyên bố được chuẩn bị không tên chỉ kéo dài cho đến khi câu lệnh phân tích điện phân tiếp theo chỉ định câu lệnh không tên là đích được đưa ra.Chuẩn bịthực thi.

Sau khi tồn tại một câu lệnh đã chuẩn bị, nó có thể được sẵn sàng để thực thi bằng tin nhắn liên kết. soi kèo bóng đá truoctran ràng buộc cho biết tên của câu lệnh được chuẩn bị nguồn (chuỗi trống biểu thị câu lệnh đã chuẩn bị không tên), tên của cổng thông tin đích (chuỗi trống biểu thị cổng thông tin không tên) và các giá trị sẽ sử dụng cho bất kỳ người giữ chỗ tham số nào có trong câu lệnh đã chuẩn bị.voidtham số trong soi kèo bóng đá truoctran phân tích cú pháp, truyền các giá trị null cho chúng trong soi kèo bóng đá truoctran liên kết.) Liên kết cũng chỉ định định dạng để sử dụng cho bất kỳ dữ liệu nào được trả về bởi truy vấn; Định dạng có thể được chỉ định tổng thể, hoặc trên mỗi cột.

Lưu ý

Sự lựa chọn giữa văn bản và đầu ra nhị phân được xác định bởi soi kèo bóng đá truoctran mã định dạng được đưa ra trong ràng buộc, bất kể lệnh SQL liên quan. Thenhị phânThuộc tính trong khai soi kèo bóng đá truoctran con trỏ là không liên quan khi sử dụng giao thức truy vấn mở rộng.

Lập kế hoạch truy vấn thường xảy ra khi soi kèo bóng đá truoctran liên kết được xử lý. Nếu câu lệnh đã chuẩn bị không có tham số hoặc được thực thi nhiều lần, máy chủ có thể lưu gói đã tạo và sử dụng lại nó trong các soi kèo bóng đá truoctran ràng buộc tiếp theo cho cùng một câu lệnh đã chuẩn bị.

Nếu được tạo thành công, một đối tượng cổng soi kèo bóng đá truoctran tin có tên kéo dài cho đến khi kết thúc giao dịch hiện tại, trừ khi bị phá hủy rõ ràng. Một cổng soi kèo bóng đá truoctran tin không tên bị phá hủy vào cuối giao dịch hoặc ngay khi câu lệnh liên kết tiếp theo chỉ định cổng soi kèo bóng đá truoctran tin không tên là đích được phát hành.Tuyên bố con trỏFetch.

Một khi một cổng thông tin tồn tại, nó có thể được thực thi bằng tin nhắn thực thi. soi kèo bóng đá truoctran thực thi chỉ định tên cổng thông tin (chuỗi trống biểu thị cổng thông tin không tên) và số lượng hàng kết quả tối đa (không có nghĩa làTìm nạp tất cả soi kèo bóng đá truoctran hàng). Số lượng hàng kết quả chỉ có ý nghĩa đối với soi kèo bóng đá truoctran cổng chứa soi kèo bóng đá truoctran lệnh trả về soi kèo bóng đá truoctran bộ hàng;

Nếu thực thi chấm dứt trước khi hoàn thành việc thực hiện một cổng thông tin (do đạt được số lượng hàng kết quả khác), nó sẽ gửi một soi kèo bóng đá truoctran cổng thông tin; Sự xuất hiện của thông điệp này cho biết frontend rằng một thực thi khác nên được phát hành so với cùng một cổng thông tin để hoàn thành thao tác.

Khi hoàn thành mỗi loạt các tin nhắn trình độ mở rộng, Frontend sẽ phát hành soi kèo bóng đá truoctran đồng bộ hóa. soi kèo bóng đá truoctran không tham số này khiến phần phụ trợ đóng giao dịch hiện tại nếu nó không ở trongbắt đầu/cam soi kèo bóng đá truoctrankhối giao dịch (MạnhĐóngCó nghĩa là cam kết nếu không có lỗi hoặc quay lại nếu lỗi). Sau đó, soi kèo bóng đá truoctran phản hồi ReadyForQuery được ban hành.soi kèo bóng đá truoctran khi40888_40987

Lưu ý

SYNC soi kèo bóng đá truoctran gây ra khối giao dịch được mở bằngbắt đầusẽ được đóng. Có thể phát hiện tình huống này vì soi kèo bóng đá truoctran ReadyForQuery bao gồm thông tin trạng thái giao dịch.

Ngoài các hoạt động cơ bản, cần thiết này, còn có soi kèo bóng đá truoctran số hoạt động tùy chọn có thể được sử dụng với giao thức trình điều khiển mở rộng.

soi kèo bóng đá truoctran mô tả (biến thể cổng thông tin) Chỉ định tên của một cổng thông tin hiện có (hoặc một chuỗi trống cho cổng thông tin không tên). Phản hồi là một soi kèo bóng đá truoctran Rowdes mô tả các hàng sẽ được trả về bằng cách thực hiện cổng thông tin;

soi kèo bóng đá truoctran mô tả (biến thể câu lệnh) Chỉ định tên của một câu lệnh đã chuẩn bị hiện có (hoặc một chuỗi trống cho câu lệnh không được đặt tên). Phản hồi là một soi kèo bóng đá truoctran tham số mô tả các tham số cần thiết cho câu lệnh, theo sau là soi kèo bóng đá truoctran ROWDES mô tả các hàng sẽ được trả về khi câu lệnh cuối cùng được thực thi (hoặc soi kèo bóng đá truoctran NODATA nếu câu lệnh sẽ không trả lại hàng).

TIP

Trong hầu hết các tình huống, Frontend nên đưa ra soi kèo bóng đá truoctran hoặc biến thể khác của mô tả trước khi phát hành thực thi, để đảm bảo rằng nó biết cách diễn giải kết quả mà nó sẽ quay lại.

soi kèo bóng đá truoctran điệp gần gũi đóng một câu lệnh hoặc cổng soi kèo bóng đá truoctran tin đã chuẩn bị hiện có và phát hành tài nguyên. Nó không phải là một lỗi để phát hành gần với câu lệnh hoặc tên cổng soi kèo bóng đá truoctran tin không tồn tại.

soi kèo bóng đá truoctran Flush không gây ra bất kỳ đầu ra cụ thể nào được tạo, nhưng buộc phần phụ trợ để cung cấp bất kỳ dữ liệu nào đang chờ xử lý trong bộ đệm đầu ra của nó. Một tuôn ra phải được gửi sau khi bất kỳ lệnh trình độ mở rộng nào ngoại trừ đồng bộ hóa, nếu frontend muốn kiểm tra kết quả của lệnh đó trước khi ban hành nhiều lệnh hơn.

Lưu ý

soi kèo bóng đá truoctran truy vấn đơn giản xấp xỉ tương đương với chuỗi phân tích, BIND, Cổng mô tả, thực thi, đóng, đồng bộ hóa, sử dụng câu lệnh được chuẩn bị không tên và đối tượng cổng thông tin và không có tham số. Một điểm khác biệt là nó sẽ chấp nhận nhiều câu lệnh SQL trong chuỗi truy vấn, tự động thực hiện trình tự BIND/MÔ TẢ/thực thi cho mỗi câu liên tiếp.

53.2.4.Pipelining

Sử dụng giao thức truy vấn mở rộng cho phépđường ống, có nghĩa là gửi soi kèo bóng đá truoctran loạt các truy vấn mà không chờ đợi trước đó để hoàn thành. Điều này làm giảm số lượng các chuyến đi vòng mạng cần thiết để hoàn thành soi kèo bóng đá truoctran loạt các hoạt động nhất định.

soi kèo bóng đá truoctran cách để đối phó với điều đó là làm cho toàn bộ chuỗi truy vấn trở thành soi kèo bóng đá truoctran giao dịch duy nhất, kết thúc nó trongbắt đầu...cam soi kèo bóng đá truoctran. Tuy nhiên, điều này không giúp ích gì nếu soi kèo bóng đá truoctran người muốn soi kèo bóng đá truoctran số lệnh cam kết độc lập với người khác.

Giao thức truy vấn mở rộng cung cấp một cách khác để quản lý mối quan tâm này, đó là bỏ qua việc gửi tin nhắn đồng bộ hóa giữa các bước phụ thuộc. Vì sau khi bị lỗi, phần phụ trợ sẽ bỏ qua các soi kèo bóng đá truoctran lệnh cho đến khi tìm thấy đồng bộ hóa, điều này cho phép các lệnh sau đó trong đường ống được bỏ qua khi một lệnh trước đó không thành công, mà không cần máy khách phải quản lý điều đó một cách rõ ràng vớibắt đầucam soi kèo bóng đá truoctran. Có thể phân tách các phân đoạn độc lập của đường ống có thể được phân tách bằng các soi kèo bóng đá truoctran đồng bộ hóa.

Nếu khách hàng soi kèo bóng đá truoctran phát hành rõ ràngBắt đầu, thì mỗi lần đồng bộ hóa thường gây ra soi kèo bóng đá truoctran sự ngầmcam soi kèo bóng đá truoctranNếu bước trước đó đã thành công hoặc ẩn úyrollbackNếu họ thất bại. Tuy nhiên, có soi kèo bóng đá truoctran vài lệnh DDL (chẳng hạn nhưTạo cơ sở dữ liệu) Không thể được thực thi bên trong soi kèo bóng đá truoctran khối giao dịch. Nếu soi kèo bóng đá truoctran trong số này được thực hiện trong soi kèo bóng đá truoctran đường ống, nó sẽ thất bại trừ khi đó là lệnh đầu tiên trong đường ống.

Khi sử dụng phương pháp này, phải hoàn thành đường ống phải được xác định bằng cách đếm các tin nhắn ReadyForQuery và chờ điều đó đạt được số lượng đồng bộ hóa được gửi. Đếm phản hồi hoàn thành lệnh là không đáng tin cậy, vì một số lệnh có thể bị bỏ qua và do đó không tạo ra soi kèo bóng đá truoctran hoàn thành.

53.2.5.Chức năng gọi

Chức năng gọi phụ cho phép máy khách yêu cầu cuộc gọi trực tiếp của bất kỳ chức năng nào tồn tại soi kèo bóng đá truoctran cơ sở dữ liệuPG_PROCDanh mục hệ thống. Máy khách phải có quyền thực thi cho chức năng.

Lưu ý

Chức năng gọi phụ là soi kèo bóng đá truoctran tính năng di sản có lẽ được tránh tốt nhất trong mã mới. Kết quả tương tự có thể được thực hiện bằng cách thiết lập soi kèo bóng đá truoctran câu lệnh đã chuẩn bịChọn chức năng ($ 1, ...). Chu trình cuộc gọi chức năng sau đó có thể được thay thế bằng BIND/EXECUTE.

Chu kỳ cuộc gọi chức năng được bắt đầu bởi Frontend gửi một soi kèo bóng đá truoctran FunctionCall đến phần phụ trợ. Phần phụ trợ sau đó gửi một hoặc nhiều tin nhắn phản hồi tùy thuộc vào kết quả của cuộc gọi chức năng và cuối cùng là một soi kèo bóng đá truoctran phản hồi ReadyForQuery.

soi kèo bóng đá truoctran phản hồi có thể từ phần phụ trợ là:

errorResponse

Đã xảy ra lỗi.

functionCallResponse

Cuộc gọi chức năng đã được hoàn thành và trả về kết quả được đưa ra trong tin nhắn. (Lưu ý rằng giao thức cuộc gọi chức năng chỉ có thể xử lý soi kèo bóng đá truoctran kết quả vô hướng, không phải là loại hàng hoặc tập hợp kết quả.)

ReadyForQuery

Xử lý cuộc gọi chức năng đã hoàn tất. ReadyForQuery sẽ luôn được gửi, cho dù việc xử lý chấm dứt thành công hay với lỗi.

noticeResponse

Một soi kèo bóng đá truoctran cảnh báo đã được đưa ra liên quan đến cuộc gọi chức năng. Các soi kèo bóng đá truoctran ngoài các câu trả lời khác, tức là, phần phụ trợ sẽ tiếp tục xử lý lệnh.

53.2.6.Sao chép hoạt động

TheCopyLệnh cho phép truyền dữ liệu hàng loạt tốc độ cao đến hoặc từ máy chủ. Các hoạt động sao chép và sao chép mỗi lần chuyển kết nối thành soi kèo bóng đá truoctran giao thức phụ riêng biệt, kéo dài cho đến khi hoạt động hoàn tất.

Chế độ sao chép (truyền dữ liệu vào máy chủ) được bắt đầu khi phần phụ trợ thực thiSao chép từ StdinCâu lệnh SQL. Phần phụ trợ gửi một soi kèo bóng đá truoctran copyInresponse đến frontend.CopyCâu lệnh SQL bị lỗi). Phần phụ trợ sau đó trở lại chế độ xử lý lệnh mà nó đã ở trướcsao chépBắt đầu, sẽ là giao thức truy vấn đơn giản hoặc mở rộng. Tiếp theo nó sẽ gửi soi kèo bóng đá truoctran trong hai CommandComplete (nếu thành công) hoặc errorResponse (nếu không).

Trong trường hợp lỗi được phát hiện theo phụ trợ trong chế độ sao chép (bao gồm nhận soi kèo bóng đá truoctran copyfail), phần phụ trợ sẽ phát hành tin nhắn ErrorResponse. NếuCopyLệnh đã được cấp thông qua một soi kèo bóng đá truoctran trình biết mở rộng, phần phụ trợ bây giờ sẽ loại bỏ các tin nhắn phía trước cho đến khi nhận được tin nhắn đồng bộ hóa, sau đó nó sẽ phát hành ReadyForQuery và trở lại xử lý thông thường. NếuCopyLệnh đã được cấp trong một soi kèo bóng đá truoctran truy vấn đơn giản, phần còn lại của tin nhắn đó bị loại bỏ và ReadyForQuery được phát hành. Trong cả hai trường hợp, bất kỳ tin nhắn copyData, copyDone hoặc copyfail nào tiếp theo do frontend ban hành sẽ đơn giản là bị loại bỏ.

Phần phụ trợ sẽ bỏ qua các tin nhắn tuôn ra và đồng bộ hóa nhận được trong chế độ sao chép. Nhận bất kỳ loại tin nhắn không sao chép nào khác tạo thành soi kèo bóng đá truoctran lỗi sẽ hủy bỏ trạng thái sao chép như được mô tả ở trên.Sao chép từ Stdin.)

Chế độ sao chép (truyền dữ liệu từ máy chủ) được bắt đầu khi phần phụ trợ thực thi ASao chép vào stdoutCâu lệnh SQL. Phần phụ trợ gửi một soi kèo bóng đá truoctran CopyouTresponse đến phía trước, theo sau là không có hoặc nhiều tin nhắn copyData (luôn luôn một mỗi hàng), theo sau là copyDone.CopyBắt đầu và gửi CommandComplete. Frontend soi kèo bóng đá truoctran thể hủy bỏ việc chuyển nhượng (ngoại trừ bằng cách đóng kết nối hoặc đưa ra yêu cầu hủy), nhưng nó có thể loại bỏ các tin nhắn copyData và copyDone soi kèo bóng đá truoctran mong muốn.

Trong trường hợp lỗi được phát hiện theo phụ trợ trong chế độ sao chép, phụ trợ sẽ phát hành soi kèo bóng đá truoctran ErrorResponse và trở lại xử lý thông thường. Frontend nên coi việc nhận của ErrorResponse là chấm dứt chế độ sao chép.

Có thể tin nhắn noticeResponse và parameterstatus được xen kẽ giữa các tin nhắn copyData; Frontends phải xử lý các trường hợp này và cũng nên được chuẩn bị cho các loại tin nhắn soi kèo bóng đá truoctran đồng bộ khác (xemPhần 53.2.7). Nếu soi kèo bóng đá truoctran, bất kỳ loại tin nhắn nào khác ngoài COPYDATA hoặc COPYDONE có thể được coi là Chế độ sao chép kết thúc.

Có soi kèo bóng đá truoctran chế độ liên quan đến bản sao khác được gọi là Copy-Both, cho phép truyền dữ liệu hàng loạt tốc độ cao sangTừ máy chủ. Copy-Both Mode được bắt đầu khi phần phụ trợ soi kèo bóng đá truoctran chế độ Walsender thực thistart_ReplicationTuyên bố. Phần phụ trợ gửi soi kèo bóng đá truoctran tin nhắn copybothresponse đến frontend.Phần 53.4Để biết thêm soi kèo bóng đá truoctran tin về Subrotocol được truyền qua chế độ sao chép-cả.

Tin nhắn CopyInresponse, CopyouTresponse và CopyBothResponse bao gồm các trường soi kèo bóng đá truoctran cho số lượng cột mỗi hàng và mã định dạng được sử dụng cho mỗi cột. (Kể từ khi triển khai hiện tại, tất cả các cột trong một đã choCopyHoạt động sẽ sử dụng cùng soi kèo bóng đá truoctran định dạng, nhưng thiết kế tin nhắn không giả định điều này.)

53.2.7.Hoạt động soi kèo bóng đá truoctran đồng bộ

Có soi kèo bóng đá truoctran số trường hợp phụ trợ sẽ gửi các tin nhắn không được nhắc cụ thể bởi luồng lệnh của Frontend. Frontends phải được chuẩn bị để đối phó với các tin nhắn này bất cứ lúc nào, ngay cả khi không tham gia vào soi kèo bóng đá truoctran truy vấn.

Có thể tạo soi kèo bóng đá truoctran tin nhắn NoticeResponse được tạo do hoạt động bên ngoài; Ví dụ: nếu quản trị viên cơ sở dữ liệu ra lệnhFastTắt cơ sở dữ liệu, phần phụ trợ sẽ gửi một NoticeResponse cho biết thực tế này trước khi đóng kết nối. Theo đó, Frontends phải luôn luôn được chuẩn bị để chấp nhận và hiển thị các soi kèo bóng đá truoctran NoticeResponse, ngay cả khi kết nối không hoạt động.

Thông số soi kèo bóng đá truoctran sẽ được tạo bất cứ khi nào giá trị hoạt động thay đổi cho bất kỳ tham số nào mà phần phụ trợ tin rằng Frontend nên biết. Thông thường nhất là điều này xảy ra để đáp ứng vớisetLệnh SQL được thực hiện bởi Frontend và trường hợp này có hiệu quả đồng bộ - nhưng cũng có thể thay đổi trạng thái tham số xảy ra vì quản trị viên đã thay đổi tệp cấu hình và sau đó gửiSIGHUPTín hiệu cho máy chủ. Ngoài ra, nếu soi kèo bóng đá truoctransetLệnh được quay lại, một soi kèo bóng đá truoctran tham số thích hợp sẽ được tạo để báo cáo giá trị hiệu quả hiện tại.

Hiện tại có soi kèo bóng đá truoctran bộ tham số có dây cứng mà tham số sẽ được tạo ra: chúng làserver_version,server_encoding,client_encoding,application_name,Default_Transaction_Read_only,IN_HOT_STANDBY,is_superuser,session_Authorization,Datestyle,IntervalStyle,timezone,integer_datetimesStandard_Conforming_Strings. (server_encoding,timezoneinteger_datetimeskhông được soi kèo bóng đá truoctran cáo bởi các bản phát hành trước 8.0;Standard_Conforming_Stringskhông được soi kèo bóng đá truoctran cáo bởi các bản phát hành trước 8.1;IntervalStyleKhông được soi kèo bóng đá truoctran cáo bởi các bản phát hành trước 8.4;application_nameKhông được soi kèo bóng đá truoctran cáo bởi các bản phát hành trước 9.0;default_transaction_read_onlyIN_HOT_STANDBYKhông được soi kèo bóng đá truoctran cáo bởi các bản phát hành trước 14.) Lưu ý rằngserver_version,server_encodinginteger_datetimeslà các tham số giả soi kèo bóng đá truoctran thể thay đổi sau khi khởi động. Bộ này có thể thay đổi trong tương lai, hoặc thậm chí trở thành cấu hình.

Nếu soi kèo bóng đá truoctran frontend phát hành ANghelệnh, sau đó phần phụ trợ sẽ gửi một soi kèo bóng đá truoctran soi kèo bóng đá truoctran (không bị nhầm lẫn với noticeResponse!) Bất cứ khi nào Asoi kèo bóng đá truoctranLệnh được thực thi cho cùng tên kênh.

Lưu ý

Hiện tại, soi kèo bóng đá truoctran chỉ có thể được gửi bên ngoài một giao dịch và do đó nó sẽ không xảy ra ở giữa một chuỗi phản hồi lệnh, mặc dù nó có thể xảy ra ngay trước khi ReadyForQuery. Tuy nhiên, không khôn ngoan khi thiết kế logic frontend giả định rằng, tuy nhiên.

53.2.8.Hủy yêu cầu đang được tiến hành

Trong quá trình xử lý truy vấn, frontend có thể yêu cầu hủy truy vấn. Yêu cầu Hủy soi kèo bóng đá truoctran được gửi trực tiếp trên kết nối mở đến phần phụ trợ vì lý do hiệu quả thực hiện: Chúng tôi soi kèo bóng đá truoctran muốn có phần phụ trợ liên tục kiểm tra đầu vào mới từ phía trước trong quá trình xử lý truy vấn.

Để đưa ra yêu cầu hủy, Frontend mở kết nối mới đến máy chủ và gửi tin nhắn DECCEQUEST, thay vì soi kèo bóng đá truoctran StartupMessage thường được gửi qua kết nối mới. Máy chủ sẽ xử lý yêu cầu này và sau đó đóng kết nối.

soi kèo bóng đá truoctran hủyRequest sẽ bị bỏ qua trừ khi nó chứa cùng một dữ liệu khóa (khóa PID và Bí mật) được chuyển đến Frontend trong quá trình khởi động kết nối. Nếu yêu cầu khớp với khóa PID và bí mật cho một phụ trợ hiện đang thực hiện, việc xử lý truy vấn hiện tại sẽ bị hủy bỏ.

Tín hiệu hủy có thể hoặc có thể không có bất kỳ tác dụng nào - ví dụ, nếu nó đến sau khi phần phụ trợ đã hoàn thành việc xử lý truy vấn, thì nó sẽ không có tác dụng. Nếu hủy bỏ có hiệu lực, nó sẽ dẫn đến lệnh hiện tại bị chấm dứt sớm với soi kèo bóng đá truoctran lỗi.

Kết quả của tất cả điều này là vì lý do của cả bảo mật và hiệu quả, mặt tiền soi kèo bóng đá truoctran có cách trực tiếp nào để biết liệu yêu cầu hủy có thành công hay soi kèo bóng đá truoctran. Nó phải tiếp tục chờ đợi phần phụ trợ để trả lời truy vấn.

Vì yêu cầu hủy được gửi qua kết nối mới đến máy chủ chứ không phải trên liên kết giao tiếp phía trước/phụ trợ soi kèo bóng đá truoctran thường, nên có thể yêu cầu hủy được cấp bởi bất kỳ quy trình nào, không chỉ là truy vấn của họ sẽ bị hủy. Điều này có thể cung cấp tính linh hoạt bổ sung khi xây dựng các ứng dụng nhiều quá trình.

53.2.9.Chấm dứt

Quy trình chấm dứt bình thường, duyên dáng là Frontend gửi soi kèo bóng đá truoctran nhắn chấm dứt và ngay lập tức đóng kết nối. Khi nhận được soi kèo bóng đá truoctran nhắn này, phụ trợ đóng kết nối và chấm dứt.

Trong các trường hợp hiếm hoi (chẳng hạn như tắt máy cơ sở dữ liệu được quản lý), phần phụ trợ có thể ngắt kết nối mà không cần bất kỳ yêu cầu nào để làm như vậy. Trong những trường hợp như vậy, phụ trợ sẽ cố gắng gửi một lỗi hoặc soi kèo bóng đá truoctran soi kèo bóng đá truoctran đưa ra lý do cho sự ngắt kết nối trước khi nó đóng kết nối.

Các kịch bản chấm dứt khác phát sinh từ các trường hợp thất bại khác nhau, chẳng hạn như kết xuất lõi ở đầu này hay đầu kia, mất liên kết liên lạc, mất đồng bộ hóa liên kết tin nhắn, v.v. Frontend có tùy chọn khởi chạy soi kèo bóng đá truoctran phụ trợ mới bằng cách giới thiệu lại máy chủ nếu nó không muốn tự chấm dứt.

Đối với việc chấm dứt bình thường hoặc bất thường, bất kỳ giao dịch mở nào được quay lại, không cam kết. Tuy nhiên, người ta nên lưu ý rằng nếu soi kèo bóng đá truoctran frontend ngắt kết nối trong khi khôngChọnTruy vấn đang được xử lý, phần phụ trợ có thể sẽ hoàn thành truy vấn trước khi nhận thấy sự ngắt soi kèo bóng đá truoctran nối. Nếu truy vấn nằm ngoài bất kỳ khối giao dịch nào (bắt đầu...cam soi kèo bóng đá truoctranTrình tự) Sau đó, soi kèo bóng đá truoctran quả của nó có thể được thực hiện trước khi ngắt soi kèo bóng đá truoctran nối được nhận ra.

53.2.10.SSLMã hóa phiên

nếuPostgreSQLđược xây dựng vớiSSLHỗ trợ, giao tiếp phía trước/phụ trợ có thể được mã hóa bằng cách sử dụngSSL. Điều này cung cấp bảo mật truyền soi kèo bóng đá truoctran trong các môi trường nơi những kẻ tấn công có thể nắm bắt lưu lượng phiên.PostgreSQLPhiên vớiSSL, xemPhần 19.9.

để bắt đầuSSLKết nối -Crypted, Frontend ban đầu gửi tin nhắn SSLRequest thay vì StartupMessage. Máy chủ sau đó trả lời với soi kèo bóng đá truoctran byte duy nhất có chứaShoặcn, chỉ ra rằng nó sẵn sàng hoặc soi kèo bóng đá truoctran muốn thực hiệnSSL, tương ứng. Mặt trận có thể đóng kết nối tại thời điểm này nếu nó soi kèo bóng đá truoctran hài lòng với phản hồi.S, thực hiệnSSLbắt tay khởi động (không được mô tả ở đây, soi kèo bóng đá truoctran phần củaSSLĐặc điểm kỹ thuật) với máy chủ. Nếu điều này thành công, tiếp tục gửi cho StartupMessage soi kèo bóng đá truoctran thường.SSL-encrypted. Để tiếp tục saun, Gửi startupMessage soi kèo bóng đá truoctran thường và tiến hành mà không cần mã hóa. (KhácnPhản hồi để cố gắng sử dụngGSSAPIMã hóa thay vìSSL.)

Frontend cũng nên được chuẩn bị để xử lý phản hồi ErrorMessage với SSLRequest từ máy chủ. Frontend không được hiển thị soi kèo bóng đá truoctran lỗi này cho người dùng/ứng dụng, vì máy chủ chưa được xác thực (CVE-2024-10977). Trong trường hợp này, kết nối phải được đóng, nhưng frontend có thể chọn mở kết nối mới và tiến hành mà soi kèo bóng đá truoctran yêu cầuSSL.

KhiSSLMã hóa có thể được thực hiện, máy chủ dự kiến ​​sẽ chỉ gửi đơn lẻSbyte và sau đó đợi frontend bắt đầuSSLbắt tay. Nếu các byte bổ sung có sẵn để đọc tại thời điểm này, điều đó có thể có nghĩa là soi kèo bóng đá truoctran người đàn ông đang cố gắng thực hiện soi kèo bóng đá truoctran cuộc tấn công quá trình đệm bộ đệm (CVE-2021-23222). Frontends nên được mã hóa để đọc chính xác soi kèo bóng đá truoctran byte từ ổ cắm trước khi chuyển ổ cắm sang thư viện SSL của họ hoặc coi nó là vi phạm giao thức nếu họ thấy họ đã đọc Byte bổ sung.

SSLRequest ban đầu cũng có thể được sử dụng trong soi kèo bóng đá truoctran kết nối đang được mở để gửi tin nhắn Decc

Trong khi bản thân giao thức soi kèo bóng đá truoctran cung cấp cách để máy chủ buộcSSLMã hóa, Quản trị viên có thể định cấu hình máy chủ để từ chối các phiên soi kèo bóng đá truoctran được mã hóa dưới dạng sản phẩm phụ của kiểm tra xác thực.

53.2.11.GSSAPIMã hóa phiên

nếuPostgreSQLđược xây dựng vớiGSSAPIHỗ trợ, giao tiếp phía trước/phụ trợ có thể được mã hóa bằng cách sử dụngGSSAPI. Điều này cung cấp bảo mật truyền soi kèo bóng đá truoctran trong các môi trường nơi những kẻ tấn công có thể nắm bắt lưu lượng phiên.PostgreSQLPhiên vớiGSSAPI, xemPhần 19.10.

Để bắt đầu AGSSAPIKết nối -Crypted, Frontend ban đầu gửi soi kèo bóng đá truoctran GSSencRequest thay vì StartupMessage. Máy chủ sau đó trả lời với một byte duy nhất có chứaghoặcn, chỉ ra rằng nó sẵn sàng hoặc soi kèo bóng đá truoctran muốn thực hiệnGSSAPImã hóa, tương ứng. Mặt trận có thể đóng kết nối tại thời điểm này nếu nó soi kèo bóng đá truoctran hài lòng với phản hồi.g, Sử dụng soi kèo bóng đá truoctran ràng buộc GSSAPI C như đã thảo luận trongRFC 2744hoặc tương đương, thực hiện AGSSAPIKhởi tạo bằng cách gọiGSS_INIT_SEC_CONTEXT ()Trong soi kèo bóng đá truoctran vòng lặp và gửi kết quả đến máy chủ, bắt đầu với soi kèo bóng đá truoctran đầu vào trống và sau đó với mỗi kết quả từ máy chủ, cho đến khi nó trả về đầu ra. Khi gửi kết quả củagss_init_sec_context ()Đến máy chủ, hãy dành thời lượng của tin nhắn dưới dạng số nguyên bốn byte soi kèo bóng đá truoctran thứ tự byte mạng. Để tiếp tục saun, Gửi phần khởi động soi kèo bóng đá truoctran thường và tiến hành mà không cần mã hóa. (Ngoài ra, được phép gửi tin nhắn sslRequest saunPhản hồi để cố gắng sử dụngSSLMã hóa thay vìGSSAPI.)

Frontend cũng nên được chuẩn bị để xử lý phản hồi ErrorMessage với GSSencRequest từ máy chủ. Frontend không được hiển thị soi kèo bóng đá truoctran lỗi này cho người dùng/ứng dụng, vì máy chủ chưa được xác thực (CVE-2024-10977). Trong trường hợp này, kết nối phải được đóng, nhưng frontend có thể chọn mở kết nối mới và tiến hành mà soi kèo bóng đá truoctran yêu cầuGSSAPIMã hóa.

KhiGSSAPIMã hóa có thể được thực hiện, máy chủ dự kiến ​​sẽ chỉ gửi đơn lẻgbyte và sau đó đợi frontend bắt đầu AGSSAPIbắt tay. Nếu các byte bổ sung có sẵn để đọc tại thời điểm này, điều đó có thể có nghĩa là soi kèo bóng đá truoctran người đàn ông đang cố gắng thực hiện soi kèo bóng đá truoctran cuộc tấn công quá trình đệm bộ đệm (CVE-2021-23222). Frontends nên được mã hóa để đọc chính xác soi kèo bóng đá truoctran byte từ ổ cắm trước khi chuyển ổ cắm sang thư viện GSSAPI của họ hoặc coi nó là vi phạm giao thức nếu họ thấy họ đã đọc các byte bổ sung.

soi kèo bóng đá truoctran GSSencRequest ban đầu cũng có thể được sử dụng trong soi kèo bóng đá truoctran kết nối đang được mở để gửi tin nhắn Decc

soi kèo bóng đá truoctran lầnGSSAPIMã hóa đã được thiết lập thành công, sử dụnggss_wrap ()70923_71028gss_wrap ()Là số nguyên bốn byte trong thứ tự byte mạng theo tải trọng được mã hóa thực tế. Lưu ý rằng máy chủ sẽ chỉ chấp nhận soi kèo bóng đá truoctran gói được mã hóa từ máy khách dưới 16kb;GSS_WRAP_SIZE_LIMIT ()nên được khách hàng sử dụng để xác định kích thước của soi kèo bóng đá truoctran không được mã hóa sẽ phù hợp với giới hạn này và các tin nhắn lớn hơn nên được chia thành nhiềuGSS_WRAP ()cuộc gọi. Các phân đoạn điển hình là 8kb dữ liệu không được mã hóa, dẫn đến các gói được mã hóa lớn hơn soi kèo bóng đá truoctran chút so với 8kb nhưng trong phạm vi tối đa 16kB.

Trong khi giao thức soi kèo bóng đá truoctran cung cấp cách để máy chủ buộcGSSAPIMã hóa, quản trị viên có thể định cấu hình máy chủ để từ chối các phiên soi kèo bóng đá truoctran được mã hóa dưới dạng sản phẩm phụ của kiểm tra xác thực.

Gửi hiệu chỉnh

Nếu bạn thấy bất cứ điều gì trong tài liệu soi kèo bóng đá truoctran chính xác, soi kèo bóng đá truoctran khớpMẫu nàyĐể soi kèo bóng đá truoctran cáo vấn đề tài liệu.