RESET ALL

PostgreSQL连接池存在会话状态泄露风险

PostgreSQL连接池的一个问题如果管理不当，可能导致安全漏洞。当连接返回到池中时，它可能会保留前一个请求的会话状态，例如角色设置、搜索路径或超时。这些遗留状态可能会无意中应用于后续请求，从而可能暴露敏感数据或允许意外操作。为缓解此问题，开发人员应确保每次工具调用都使用简短、隔离的事务，并在重用连接前彻底重置连接，如果清理不确定，则倾向于丢弃连接。