91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Mysql安全問題(匿名用戶)的一點心得(轉)

發布時間：2020-08-07 11:36:32 來源：ITPUB博客 閱讀：173 作者：BSDLite 欄目：MySQL數據庫
Mysql安全問題(匿名用戶)的一點心得(轉)[@more@]　　前兩天在幫朋友整理他的主頁空間時候，發現的一點關于MySQL可能大家都會忽略的問題：我們知道，在安裝完MySQL后，它會自動創建一個root用戶和一個匿名用戶，其初始密碼都是空，對于前者，很多參考資料上都會提醒大家要注意及時設定一個密碼，而忽略了后者，大概是因為后者默認設定為只能在本機使用的緣故吧。

　　但如果你的MySQL是要提供給Web服務器作數據庫服務的，忽略這個匿名用戶的代價可能相當慘重，因為在默認設置下，這個匿名用戶在localhost上幾乎擁有和root一樣的權限，這時候，如果你的客戶擁有上傳腳本文件、腳本文件可以進行MySQL數據庫操作（比如允許操作MySQL的php)的權限已經可能將你的MySQL改動得面目全非了:

　　我今天幫朋友整理他的主頁空間的時候，試著寫了一個很簡單的執行sql語句的php文件上傳上去，其中連接字中的user,password我都試著置空，host=localhost，結果發現我的sql語句可以執行,于是執行select * from MySQL.user察看用戶權限，發現這個用戶在localhost權限非常高，連grant_priv都有，（察看的時候，會發現在root用戶下有兩行用戶名、密碼為空的，但各項權限有y 的，就是這個匿名用戶本地、遠程權限設置了）

　　所以我試著用這個php頁面創建一個新用戶，并grant給他較高的權限，結果一舉成功，這樣我就可以用這個新用戶通過我本機的MySQL client連接到這個網站的MySQL server，并用這個新建立的用戶的管理權限對這個網站的MySQL server進行管理，看到自己可以進行這樣輕易獲得深入的數據庫操作，我怎么還敢把朋友的主頁空間的敏感資料放入這個MySQL server呢？

　　改進建議：

　　1、在安裝完成MySQL 后，不僅改變root用戶的的密碼，也同時改變匿名用戶的密碼，方法類似改變root的密碼的方式：
CODE:
MySQL> UPDATE user set password=PASSWORD('yournewpassword') where user='';
MySQL>FLUSH PRIVILEGES;
向AI問一下細節

免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。

AI
助
手
南充市| 南丹县| 固镇县| 满洲里市| 县级市| 台江县| 哈密市| 张北县| 凤冈县| 莫力| 玛沁县| 徐汇区| 昭觉县| 娱乐| 岑巩县| 定襄县| 宜兴市| 吉林省| 桂平市| 永德县| 黎城县| 邹城市| 衡南县| 新化县| 日土县| 塔城市| 礼泉县| 会昌县| 崇义县| 乌兰察布市| 柞水县| 百色市| 花莲县| 佳木斯市| 友谊县| 沙坪坝区| 陈巴尔虎旗| 东明县| 庐江县| 中西区| 当阳市|