亚洲AV无码乱码在线观看不卡|最新大伊香蕉精品视频在线|亚洲不卡av一区二区|国产美女无遮挡免费

登錄論壇 | 注冊(cè)會(huì)員 設(shè)為首頁(yè) | 收藏本站
當(dāng)前位置 : 首頁(yè)>軟件學(xué)院>數(shù)據(jù)庫(kù)>SQL>正文
 
GreenSQL助力防止SQL注入攻擊

http://www.yibo1263.com 2009/3/21 9:04:58  來(lái)源:東北IT網(wǎng)  編輯:葉子
 
# mysql -p
Enter password: 
Welcome to the MySQL monitor. Commands end with ; or \g.
mysql> GRANT ALL ON test.* TO ben@"%";
mysql> FLUSH PRIVILEGES;
默認(rèn)情況下,GreenSQL運(yùn)行在3305端口上,小于MySQL的默認(rèn)端口(3306)。如果你使用mysql控制臺(tái)客戶(hù)端并連接到GreenSQL的3305 端口上,你將無(wú)法創(chuàng)建新表。如果你直接通過(guò)3306端口連接到MySQL,就可以創(chuàng)建新表。
$ mysql --verbose  -h  127.0.0.1 -P 3305 test
mysql> create table foo ( id int );
--------------
create table foo ( id int )
--------------
Query OK, 0 rows affected (0.01 sec)
mysql> insert into foo values ( 55 );
--------------
insert into foo values ( 55 )
--------------
ERROR 1146 (42S02): Table 'test.foo' doesn't exist
$ mysql --verbose  -h  127.0.0.1   -P 3306 test
Welcome to the MySQL monitor. Commands end with ; or \g.
mysql> create table foo ( id int );
--------------
create table foo ( id int )
--------------
Query OK, 0 rows affected (0.01 sec)
mysql> insert into foo values ( 55 );
--------------
insert into foo values ( 55 )
--------------
Query OK, 1 row affected (0.00 sec)
mysql> insert into foo values ( 131 );
--------------
insert into foo values ( 131 )
--------------
Query OK, 1 row affected (0.00 sec)
mysql>  select * from foo;
--------------
select * from foo
--------------
+------+
  id    
+------+
    55   
   131   
+------+
2 rows in set (0.00 sec)
  如果使用默認(rèn)配置,你將無(wú)法通過(guò)GreenSQL防火墻丟棄數(shù)據(jù)表。這倒無(wú)妨,因?yàn)楸斫Y(jié)構(gòu)不太可能經(jīng)常改變,更不可能通過(guò)Web界面改 變。
$ mysql --verbose  -h  127.0.0.1   -P 3305 test
Welcome to the MySQL monitor. Commands end with ; or \g.
mysql>  select * from foo;
--------------
select * from foo
--------------
+------+
  id    
+------+
    55   
   131   
+------+
2 rows in set (0.00 sec)
mysql> drop table foo;
--------------
drop table foo
--------------
Query OK, 0 rows affected (0.00 sec)
mysql>  select * from foo;
--------------
select * from foo
--------------
+------+
  id    
+------+
    55   
   131   
+------+
2 rows in set (0.01 sec)
  注入測(cè)試看來(lái)沒(méi)有如所期望的那樣正常工作。第一次測(cè)試是在條件一直為真時(shí)刪除表。這會(huì)清除表內(nèi)的所有數(shù)據(jù),留下一個(gè)空表。默 認(rèn)地此查詢(xún)會(huì)通過(guò)防火墻進(jìn)行:
$ mysql --verbose  -h  127.0.0.1   -P 3305 test
mysql> delete from foo where 1=1;
--------------
delete from foo where 1=1
--------------
Query OK, 2 rows affected (0.00 sec)
mysql>  select * from foo;
--------------
select * from foo
--------------
Empty set (0.00 sec)
  對(duì)于上面的SQL刪除命令來(lái)說(shuō),/var/log/greensql.log文件包含了下面的信息:
SQL_DEBUG: QUERY command[]: delete from foo where 1=1
SQL_DEBUG: AFTER NORM   : delete from foo where ?=?
SQL_DEBUG: RISK         : 0
  /etc/greensql/greensql.conf文件準(zhǔn)許你設(shè)置某些內(nèi)容的風(fēng)險(xiǎn)程度。例如,你可以將10指定給union關(guān)鍵字使用,或者在查詢(xún)中使用 直接的變量比較(如同1=2之類(lèi)的東西)。這些變量包括“block_level = 30”,所以RISK大于30的任何查詢(xún)都不轉(zhuǎn)發(fā)給MySQL服務(wù)器 。為了讓GreenSQL標(biāo)記出上面的查詢(xún),筆者將risk_var_cmp_var 和 risk_always_true從默認(rèn)的30增加至150。但很不幸,這次查詢(xún) 看起來(lái)仍是風(fēng)險(xiǎn)為零。

本新聞共3頁(yè),當(dāng)前在第2頁(yè)  1  2  3  

收藏】【打印】【進(jìn)入論壇
  相關(guān)文章:

·MySQL CEO加入基準(zhǔn)基金公司
·MySQL創(chuàng)始人聯(lián)合14000人反對(duì)甲骨文收購(gòu)Sun
·MySQL創(chuàng)始人呼吁用戶(hù)反對(duì)甲骨文收購(gòu)Sun
·94%瀏覽器攻擊發(fā)生在漏洞公布的24小時(shí)之內(nèi)
·五大著名免費(fèi)SQL注入漏洞掃描工具
·如何防御網(wǎng)站SQL注入
·SQL攻擊:防御和檢查SQL注入的手段
·解析SQL注入 十大方式保護(hù)數(shù)據(jù)安全
·用SQL分離器實(shí)現(xiàn)sa弱口令強(qiáng)行入侵
·檢測(cè)SQL Server是否有特洛伊木馬 
·使用SQL更改SQL 2005 sa用戶(hù)密碼的方法

 
 
 
最新文章

搶先蘋(píng)果,消息稱(chēng)英特爾芯片采用臺(tái)積電
三星揭曉業(yè)內(nèi)首款單條 512GB DDR5 內(nèi)存
vivo 高端新機(jī)爆料:120Hz 曲面屏 + 天
vivo Y21 在印度正式上市:Helio P35 芯
微星推出 GeForce RTX 3080 Sea Hawk X
消息稱(chēng)三星 Galaxy Tab S8 系列平板將放
機(jī)械革命推出 F6 輕薄本:16 英寸全面屏
英特爾 12 代 Alder Lake CPU 600 系列
雷軍:向小米手機(jī) 1 首批用戶(hù)每人贈(zèng)送價(jià)
小米李明談?dòng)脩?hù)被踢出 MIUI 測(cè)試版:大

推薦文章
1
2
3
4
5
6
7
8
9
10
叛逆嫩模性感寫(xiě)真
宮如敏不雅照瘋傳 看張馨予韓一菲獸獸誰(shuí)
不懼孔子搶位 阿凡達(dá)游戲影音配置推薦
2015第十七屆“東北安博會(huì)”火爆招商
第十六屆東北國(guó)際公共安全防范產(chǎn)品博覽
2016年第五屆中國(guó)國(guó)際商業(yè)信息化博覽會(huì)
2016年第五屆中國(guó)國(guó)際POS機(jī)及相關(guān)設(shè)備展
互聯(lián)網(wǎng)電視熟了嗎 2013最火電視深解析
桑達(dá)獲邀出席2015中國(guó)(廣州)國(guó)際POS機(jī)
寶獲利報(bào)名參加“2015年度中國(guó)POS機(jī)行業(yè)
八卦圖解 More>>
叛逆嫩模性感寫(xiě)真 宮如敏不雅照瘋傳 看張馨予韓一菲
周偉童魔鬼身材日本性感寫(xiě)真圖  聯(lián)想V360筆記本模特寫(xiě)真
巴马| 民乐县| 余姚市| 永嘉县| 禄劝| 望城县| 黔西县| 乌审旗| 新营市| 江城| 新乡市| 广丰县| 营口市| 中江县| 新龙县| 高淳县| 闽清县| 盐池县| 永寿县| 桐城市| 镇安县| 凌源市| 边坝县| 怀安县| 雅江县| 沽源县| 商水县| 定州市| 宽城| 海宁市| 武胜县| 宿州市| 濉溪县| 客服| 西林县| 瑞金市| 固原市| 铁岭市| 白银市| 青州市| 高平市|