ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
منصة OpenRemote هي منصة إنترنت أشياء مفتوحة المصدر. قبل الإصدار 1.26.0، تقوم واجهة برمجة التطبيقات `datapoint export` بنناء استعلام SQL من نوع `CSV crosstab` عن طريق ربط `asset name` و`attribute name` في استعلام `COPY` يستخدم `crosstab` ويبث البيانات `TO STDOUT`. يدخل `asset name` في كل من معرف عمود محاط بعلامات اقتباس مزدوجة واستعلام فئة محاط بمحدد `$cat$` الثابت. الهروب من علامات الاقتباس المفردة في سياق نصي واحد لا يتجنب علامات الاقتباس المزدوجة المضمنة في المعرفات ولا يحمي حدود علامات الدولار تلك. يمكن للمستخدم المصادق عليه المسموح له بإنشاء أصل أو إعادة تسميته وقراءة/تصدير نقاط البيانات لأحد سماته تخزين رموز SQL التعريفية في الاسم وطلب تصدير `crosstab`، مما يتسبب في إرجاع مخرجات `SELECT` المحقونة في استجابة ZIP/CSV العادية. يتيح ذلك استخراج بيانات قاعدة البيانات دون الوصول المباشر لقاعدة البيانات أو نظام الملفات أو تزوير الرموز المميزة. في نشر متعدد المستأجرين، يمكن أن يكشف بيانات المستأجرين الآخرين إذا كان دور قاعدة البيانات الخاص بالمدير قد يمكنه قراءة الجداول المشتركة؛ ولم يتم تثبيت آثار السلامة والتوافر بواسطة أساسيات القراءة الموضحة. تم إصلاح هذه المشكلة في الإصدار 1.26.0.