4回答
如何按产品名称和版本获取漏洞
known-vulnerabilities、cve
我有一个安装在工作站上的软件列表，其中包含产品名称和版本，例如，我的列表包含Mysql 6.3.8。搜索CVE的细节，我发现这个软件有一个漏洞CVE-2017-3469。在大多数流行的漏洞数据库中，是否有任何自动工具来进行这种搜索？我应该搜索的其他漏洞数据库是什么？
浏览 0提问于2017-12-11得票数 6
回答已采纳
1回答
使用AWS API和RDS安全地访问数据
amazon-web-services、api、security
我想要一个可以查询MySQL数据库并返回所需数据的API。目前用于开发，我正在使用AWSλ。我在请求中传递一个访问令牌，因此我能够验证是否有一个有效的用户正在发出请求。但是，当我从数据库获取数据时，我使用用户名和密码登录到数据库，并且数据库是开放的，供公众访问。我认为这个应用程序存在安全漏洞，因为如果有人知道数据库端点，他们可以强行使用用户名和密码。一般工作流程是：
API网关-> Lambda -> RDS (MySQL) ->客户
浏览 0提问于2021-02-22得票数 0
回答已采纳
1回答
如何在MySQL事件调度程序中打开文件？
mysql、database-design、php、phpmyadmin、mysql-event
我目前正在MySQL中创建我的第一个事件：ON SCHEDULE AT CURRENT_TIMESTAMP + INTERVAL 1 MINUTE
浏览 0提问于2018-08-11得票数 2
回答已采纳
0回答
有没有办法通过SQL注入攻击来查看MySQL数据库是否被访问过？
mysql、sql-injection
我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。
浏览 21提问于2017-06-05得票数 0
3回答
CRUD管理员:为什么不使用MySQL用户进行身份验证/访问控制，而不是用户/组表？
mysql、security、authentication、acl
我很好奇，为什么不直接使用MySQL的实际用户(已经内置了select/read/write访问)？
浏览 3提问于2010-02-09得票数 2
回答已采纳
1回答
盲目的SQL注入在MariaDB上不起作用是真的吗？
sql-injection、mariadb
网络上的某个人告诉我，MariaDB不容易受到盲目的SQL注入的影响。我不知道这件事。有人能详细说明吗？我在服务器上使用它，并被告知不要切换到PDO，因为我不需要担心它。
浏览 0提问于2017-10-18得票数 -1
回答已采纳
2回答
XAMPP for Windows中的安全漏洞？
mysql、apache、xampp
我需要在我的Windows机上安装MySql服务器来运行本地数据库。有没有人知道这个东西有没有造成漏洞？
浏览 3提问于2009-08-28得票数 0
回答已采纳
1回答
在SQL中使用*有别名吗？
mysql、privacy、opendata
通过算法来保护mySQL查询需要有关漏洞的知识。因此，我正在检查查询是否包含*。如何通过使用替代语法避免在mySQL查询中使用*？是否有方法不使用SELECT * FROM显示所有数据库内容？
浏览 7提问于2022-07-13得票数 -4
3回答
是否有一种方法可以查看是否通过SQL注入攻击访问了数据库？
mysql、sql-injection
我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？服务器正在运行Apache2.4.18和MySQL Ver 14.14远程5.7.16。
浏览 0提问于2017-06-04得票数 1
1回答
如何使用二维码保护MySQL？
mysql、database、security、connection-string、qr-code
我听到MySQL说MySQL连接字符串有安全漏洞。我如何做到这一点？
如何在我的MySQL数据库中使用二维码？
浏览 0提问于2017-01-25得票数 0
1回答
如何从其他python程序访问django数据库？
python、mysql、django
我有mysql数据库，我在那里发送了树莓的记录。我可以通过我的api显示它，但是我想要处理这个记录，我想将它更改为django数据库，但是我不知道如何从raspberry pi设备访问VPS服务器上的django数据库。
浏览 0提问于2019-04-15得票数 0
回答已采纳
1回答
如果mysql模式缺失，在哪里可以找到凭据？
sql-injection、mysql
在发现sql注入漏洞之后，我需要提供有关DB的更多信息。至少，我需要提供一个用户和密码的列表。我确定了这是一个MySQL，但是检查information_schema.schemata，我注意到只有两个数据库：information_schema和abc (为这个问题创建的数据库)。mysql丢失了，所以从哪里可以获得用户和密码的列表？因为mysql.user不可用。
浏览 0提问于2014-12-03得票数 1
回答已采纳
2回答
将表装载到MYSQL中
mysql
当我运行下面的代码时，我得到一个错误，指出找不到该文件。我不知道为什么。我检查了文件名，它们是匹配的。into table B fields terminated by ','
浏览 3提问于2012-05-31得票数 0
回答已采纳
2回答
会话名称和更新有问题
php
$emails = mysql_query("SELECT reusers.email FROM reusers INNER JOIN repplac ON reusers.username = repplac.UnameAND reusers.username = '{$_SESSION['username']}'")or die(mysql_error());
$results = (mysql_fetch_assoc($emails)) or die(mysql</e
浏览 2提问于2012-02-05得票数 0
3回答
MySQL连接和安全性
mysql、security、encryption
我想知道是否有人可以告诉我，如果有任何潜在的安全漏洞，可能会发生连接到MySQL数据库，而不是驻留在‘本地主机’，即通过IP地址？
浏览 4提问于2010-04-15得票数 3
回答已采纳
然而，在某些情况下，我从mysql得到一个错误。我正在使用加密功能通过网络发送数据，所以它是按发送的方式到达的。
如果我在phpmyadmin中发布相同的查询，它总是有效的。
浏览 0提问于2010-10-23得票数 0
回答已采纳
2回答
MySQL支持复制所有数据库吗？
mysql、replication
我一直在研究如何正确配置MySQL复制。根据我在阅读文档后的理解，您只能复制特定的数据库，并且必须指定每个数据库名称:在主配置中，为了将相关的数据库写入二进制日志，在从配置中，为了将这些日志重放到从服务器上。这是正确的，还是可以配置MySQL来复制任何和所有数据库？
浏览 0提问于2011-12-08得票数 4
回答已采纳
3回答
where子句中的SQL注入漏洞最糟糕的情况是什么？
php、mysql、sql、mysqli、sql-injection
如果我的PHP代码在where语句中有一个SQL注入漏洞，那么对我的数据库来说最糟糕的情况是什么，比如SELECT * FROM table WHERE id='$unescapedstring'
对不起，忘了提mysql了
浏览 1提问于2011-07-23得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号