rb_str_new()
rb_str_new()MySQL/Rubyをのぞいてみたところ、 mysql.c.in:l1031は 潜在的なバグのような気がした。
col = rb_tainted_str_new(fields[i].table, strlen(fields[i].table)+strlen(fields[i].name)+1);
rb_tainted_str_new()やrb_str_new()は、第一引数がNULL
じゃなければそこから新しいStringに第二引数バイトコピーする。
このときNULターミネータは意味がない。