注目すべき変更点
- CONCPP-153 - クエリパラメータのエスケープ処理は、パラメータデータがマルチバイト文字セットでエンコードされているかどうかを考慮しませんでした。これにより、（デフォルトである）クライアント側でのステートメント準備が行われる場合、SQLインジェクションが可能になる可能性がありました。問題となる文字セットは、big5、gbk、sjis、cp932です。
- CONCPP-156 - Parsec認証プラグインをサポートしました。これに伴い、コネクタはConnector/C バージョン3.4をベースとするようになりました。これにより、サーバーの「ゼロコンフィギュレーションTLS」機能も利用可能になります。
修正されたバグ
- CONCPP-152 - CONC-812 時間型への副作用 - DATE/TIME/DATETIME/TIMESTAMPの列をバイナリプロトコルで読み取る時、コネクタが空文字列を返していました。
- CONCPP-154 - LOCAL INFILEコマンドが許可されている（allowLocalInfileがtrueに設定されている）場合、コネクタがLOCAL_INFILE_MODE_AUTOを使用するようにします。これは、LOCAL INFILEコマンドを使用する上でより安全なモードです。
- CONCPP-157 - setByte()のパラメータはバイナリ型として送信されるべきです。
- CONCPP-158 - バイナリデータは、要求がありかつ可能であれば、int型に変換されるべきです。
MariaDB Connector/C++ 1.1.8のリリースノート（MariaDB社ウェブサイト）：
https://mariadb.com/docs/release-notes/connectors/c++/1.1/1.1.8
MariaDBプロダクト・サポート・サービス
MariaDBプロダクト・サポート・サービスは、MariaDBおよびその関連製品をご利用されているお客様へ、必要なソフトウェアや専門的なサポートなどを提供するサービスです。