Noticed broken markup in ecpg.sgml. Attached patch fixes it. Please
apply.

Joe Conway

Add -lm for ecpg/pgtypeslib/Makefile link so -lm isn't required for ecpg
compiles.

Sometimes the third time is the charm.  Third try to fix the sql injection
vulnerability.  This fix completely removes the ability (hack) of being able
to bind a list of values in an in clause.  It was demonstrated that by allowing
that functionality you open up the possibility for certain types of
sql injection attacks.  The previous fix attempts all focused on preventing
the insertion of additional sql statements (the semi-colon problem:
xxx; any new sql statement here).  But that still left the ability to
change the where clause on the current statement or perform a subselect
which can circumvent applicaiton security logic and/or allow you to call
any stored function.

 Modified Files:
  jdbc/org/postgresql/jdbc1/AbstractJdbc1Statement.java

Update release items from Tom.

Applied doc patch for the jdbc docs submitted by Nic Ferrier for functionality
he supplied a few months ago, but didn't get around to docing until now.  And
he also added some doc for calling stored functions in general from jdbc that was missing.

 Modified Files:
  sgml/jdbc.sgml

Add:

>  o Add ALTER DATABASE ... OWNER TO newowner

Rename fields of DestReceiver to avoid collisions with (ill-considered)
macros in some platforms' sys/socket.h.

Adopt a random backoff algorithm for sleep delays when waiting for a
spinlock.  Per recent pghackers discussion.

Fix compiler-detected problem for Alphas: it seems strlen returns
something wider than int on that platform.  Also, remove bogus
assumption that sizeof("INT_MAX") has something to do with the maximum
number of digits in an int.

OpenFTS vs Tsearch2 comment

Add documentation about ts_debug

Add ts_debug function for debugging  configurations

Applied patch from kho@redhat.com to fix a problem with trying to use a fetch
when a cursor wasn't being used.

 Modified Files:
  jdbc/org/postgresql/jdbc1/AbstractJdbc1ResultSet.java

Add ecpg thread testing file.

Improve documentation of ParseDateTime().  Reorder tests to prevent
writing one more value into return arrays than will fit.  This is
potentially a stack smash, though I do not think it is a problem in
current uses of the routine, since a failure return causes elog anyway.

Fix several places where fractional-second inputs were misprocessed
in HAVE_INT64_TIMESTAMP cases, including two potential stack smashes
when more than six fractional digits were supplied.  Per bug report
from Philipp Reisner.

Modify:

Prevent interval from supressing ':00' seconds display

Remove Tom mention on array items.

Add mention of :00 seconds.

Update thread wording.

Modify tsearch2 to be Oleg,Teodor

Add tsearch2 mention.

Add Philip Yarra to threads item, remove my name.

Update release items from Joe Conway.

can't mix and match .gz and .bz2 in here ... won't build

seeing if building bz2 distributions actually works ...

remove src/data from target list

Remove MOVE ALL item.

Fix some copyright notices that weren't updated.  Improve copyright tool
so it won't miss 'em again.

change tag to 7.4beta1 and update the Copyright to 2003

Guess what folks?  We are now in Beta!!

Update vacuumlo to be properly schema-aware.  Improve documentation.

Re-add USE_THREADS, used by ecpg.

Fix erroneous direct reference to postgres.tar.gz, per bug report
from Garrick Staples.

Sub-Makefiles need to explicitly add CFLAGS_SL to CFLAGS, else their
object files do not get built with -fpic.

Fix to build correctly outside source tree.

Must print server's failure message before trying reconnect, not after.

Fix pltcl and plpython to support STATEMENT triggers.

Joe Conway

SSL_read/SSL_write do not approximate the return conventions of recv()
and send() very well at all; and in any case we can't use retval==0
for EOF due to race conditions.  Make the same fixes in the backend as
are required in libpq.

Fix some more problems with testing error returns from SSL.

Fix thread handling in configure.

Minor cleanups in S_LOCK_TEST code.

HPUX's horology behavior is OS-dependent, not hardware-dependent.

make sub-Makefiles in the sub-directories

Docs fixes

Translation updates

Add a note that AND and OR are commutative.  Apparently, they are not in
certain other products.

Remove --enable-recode feature, since it's been broken by IPv6 changes,
and seems to have too few users to justify maintaining.

Update copyrights to 2003.

Fix for 2003 again.

Update copyright script for 2003.

Put back braces removed by pgindent (not really pgindent's fault).

pgindent run.

Remove extra paren in NOT_USED code, found by pgindent.

Tighten inline_function's test for overly complex parameters.  This
should catch most situations where repeated inlining blows up the
expression complexity unreasonably, as in Joe Conway's recent example.

Reconsider context for calling callback functions --- original idea
that they aren't part of error processing is clearly faulty.

Update comments.

Update HISTORY file for 7.4.

Don't pull in libbind except on BeOS, per pgsql-bugs discussion around
12 Jun 2003.

Remove docs that say psql \encoding doesn't track SET client_encoding.

Comment out entries for IPv6 localhost connections, since they fail
on machines with no IPv6 support.

Postmaster erroneously rejected SSL connections on IPv6.

Fix some unprotected references to AF_UNIX ... wouldn't compile on
platforms without AF_UNIX sockets.

inet_recv() wasn't IPv6-ready.

Update, add Greg:

< * Fernando Nasser <fnasser@redhat.com> of Red Hat
< * Gavin Sherry <swm@linuxworld.com.au> of Alcove Systems Engineering
> * Fernando is Fernando Nasser <fnasser@redhat.com> of Red Hat
> * Gavin is Gavin Sherry <swm@linuxworld.com.au> of Alcove Systems Engineering
> * Greg is Greg Sabino Mullane <greg@turnstep.com>

Add:

<
>  o Allow PL/pgSQL EXECUTE query_var INTO record_var;

Code review for sslmode patch: eliminate memory leak, avoid giving a
completely useless error message in 'allow' case, don't retry connection
at the sendauth stage (by then the server will either let us in or not,
no point in wasting cycles on another try in the other SSL state).

Since HPUX now exists for Itanium, we should decouple the assumption
that OS=hpux is the same as CPU=hppa.  First steps at doing this.
With these patches, we still work on hppa with either gcc or HP's cc.
We might work on hpux/itanium with gcc, but I can't test it.  Definitely
will not work on hpux/itanium with non-gcc compiler, for lack of spinlock
code.

Get the include ordering right for TCL includes vs whatever is coming
from --with-includes.

Missed two places to replace union member.

Fix a few of the more blatantly unportable constructs in this file.

Fix inconsistent static-vs-not-static declarations.

Fix compile warning.

Russian translation updates by Serguei Mokhov

Use only two-part shared library version numbers, for better portability
and consistency.

While having a parallel-make-safe genbki.sh is good, it's better not to
uselessly invoke it in parallel in the first place.

Make ecpg SQLSTATE-aware.  Map existing SQLCODE assignments to SQLSTATEs,
rather than parsing the message.  Add some documentation about embedded
SQL.

Update comments.

Update comments.

Added missing TO keyword.

- Added some Informix error codes in Informix mode.
- Added just another pgtypeslib function.

cvs log used -b for head, not -rHEAD.

python needs to be removed from here

clean python out of Makefile

remove python module, as its moved to http://www.pygresql.org

Fix for Alpha portability.

--enable-thread-safeness -> --enable-thread-safety

Update contrib regression tests for recent error message editing.

Add missing #include.

Fix some minor portability issues, per Chris K-L.

Fix my own mistake in GUC variable annotation.

Improve description of restoring pg_dumpall backups, per gripe from
Havard Eidnes.

Adjust 'permission denied' messages to be more useful and consistent.

Very minor editing.

Fix mistaken error code assignments, per Peter's note 7/28/03.

When using a temp installation, unset PGUSER and other variables we
might have inherited from the environment that would possibly cause
psql to fail to connect to the temp installation properly.  Per trouble
report from Markus Bertheau 7/1/03.

Cause library-preload feature to report error if specified initialization
function is not found.  Also, make all the PL libraries have initialization
functions with standard names.  Patch from Joe Conway.

Upgrade parsing code for ACLs to be less hokey and more cognizant of
the actual logical structure and quoting rules being used.  Fixes bug
reported by Chris K-L on 7/8/03.

Modify:

> * Implement dirty reads or shared row locks and use them in RI triggers

Modify:

> * Implement dirty reads or shared locks and use them in RI triggers

contraints -> constraints

Rod Taylor