亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Mysql安全問題(匿名用戶)的一點心得(轉)

發布時間:2020-08-07 11:36:32 來源:ITPUB博客 閱讀:173 作者:BSDLite 欄目:MySQL數據庫
Mysql安全問題(匿名用戶)的一點心得(轉)[@more@]  前兩天在幫朋友整理他的主頁空間時候,發現的一點關于MySQL可能大家都會忽略的問題:我們知道,在安裝完MySQL后,它會自動創建一個root用戶和一個匿名用戶,其初始密碼都是空,對于前者,很多參考資料上都會提醒大家要注意及時設定一個密碼,而忽略了后者,大概是因為后者默認設定為只能在本機使用的緣故吧。

  但如果你的MySQL是要提供給Web服務器作數據庫服務的,忽略這個匿名用戶的代價可能相當慘重,因為在默認設置下,這個匿名用戶在localhost上幾乎擁有和root一樣的權限,這時候,如果你的客戶擁有上傳腳本文件、腳本文件可以進行MySQL數據庫操作(比如允許操作MySQL的php)的權限已經可能將你的MySQL改動得面目全非了:

  我今天幫朋友整理他的主頁空間的時候,試著寫了一個很簡單的執行sql語句的php文件上傳上去,其中連接字中的user,password我都試著置空,host=localhost,結果發現我的sql語句可以執行,于是執行select * from MySQL.user察看用戶權限,發現這個用戶在localhost權限非常高,連grant_priv都有,(察看的時候,會發現在root用戶下有兩行用戶名、密碼為空的,但各項權限有y 的,就是這個匿名用戶本地、遠程權限設置了)

  所以我試著用這個php頁面創建一個新用戶,并grant給他較高的權限,結果一舉成功,這樣我就可以用這個新用戶通過我本機的MySQL client連接到這個網站的MySQL server,并用這個新建立的用戶的管理權限對這個網站的MySQL server進行管理,看到自己可以進行這樣輕易獲得深入的數據庫操作,我怎么還敢把朋友的主頁空間的敏感資料放入這個MySQL server呢?

  改進建議:

  1、在安裝完成MySQL 后,不僅改變root用戶的的密碼,也同時改變匿名用戶的密碼,方法類似改變root的密碼的方式:
CODE:
MySQL> UPDATE user set password=PASSWORD('yournewpassword') where user='';
MySQL>FLUSH PRIVILEGES;
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

纳雍县| 内江市| 全州县| 岳阳县| 金堂县| 建水县| 嘉兴市| 盐津县| 灵寿县| 乌兰察布市| 甘肃省| 正阳县| 巧家县| 阳朔县| 青川县| 田林县| 鹤山市| 商城县| 龙山县| 永嘉县| 陵川县| 连山| 抚松县| 南昌县| 建湖县| 邯郸县| 奉化市| 金乡县| 冷水江市| 凤阳县| 辽中县| 留坝县| 安福县| 柏乡县| 淮滨县| 万宁市| 临夏县| 兴和县| 孝昌县| 花垣县| 德令哈市|