]> granicus.if.org Git - postgresql/commit
Change libpq's internal uses of PQhost() to inspect host field directly.
authorTom Lane <tgl@sss.pgh.pa.us>
Fri, 3 Aug 2018 16:12:10 +0000 (12:12 -0400)
committerTom Lane <tgl@sss.pgh.pa.us>
Fri, 3 Aug 2018 16:12:10 +0000 (12:12 -0400)
commit8d00858bafb50a8fb06c7e9482af2bfef2eebc75
tree1431deb52099f9f6f6a8cc51a7989af73fa56be9
parent62038810b73dbb78c66c28a24642b0e066e0b1a1
Change libpq's internal uses of PQhost() to inspect host field directly.

Commit 1944cdc98 changed PQhost() to return the hostaddr value when that
is specified and host isn't.  This is a good idea in general, but
fe-auth.c and related files contain PQhost() calls for which it isn't.
Specifically, when we compare SSL certificates or other server identity
information to the host field, we do not want to use hostaddr instead;
that's not what's documented, that's not what happened pre-v10, and
it doesn't seem like a good idea.

Instead, we can just look at connhost[].host directly.  This does what
we want in v10 and up; in particular, if neither host nor hostaddr
were given, the host field will be replaced with the default host name.
That seems useful, and it's likely the reason that these places were
coded to call PQhost() originally (since pre-v10, the stored field was
not replaced with the default).

Back-patch to v10, as 1944cdc98 (just) was.

Discussion: https://postgr.es/m/23287.1533227021@sss.pgh.pa.us
src/interfaces/libpq/fe-auth.c
src/interfaces/libpq/fe-secure-openssl.c