Read MySQL Client's File

in 安全研究 read (3156)

这应该是一个比较老的问题了,前几天看到其他人聊到这个问题,拿出来分析一下。 简单的讲,就是我们可以伪造一个MySQL的服务端,甚至不需要实现MySQL的任何功能(除了向客户端回复greeting package),当有客户端连接上这个假服务端的时候,我们就可以任意读取客...

继续阅读

最近看了看Flask,可是网上的教程全是用SQLite的,自己连接MySQL的时候,把connect URL修改成MySQL的样子,总是不成功。踩了一天的坑之后终于解决了。 MySQL-Python 连接MySQL的话必须要装这个库,通常情况下使用pip install就可...

继续阅读

MySQL表名大小写问题

in Code Review read (1574)

最近在windows上使用xampp集成环境,结果每次新建数据库表的时候,总是不区分大小写,比如新建Abc表,到了mysql里自动变成了abc,而服务器上又是linux环境,由于windows和linux的对文件名大小写区分的特性(windows不区分文件名大小写,linu...

继续阅读

mysql 权限问题

in Web read (1528)

#最少权限原则 GRANT:授予用户权限 REVOKE:取消用户权限 GRANT privileges [columns] ON item TO user_name [IDENTIFIED BY 'pasword'] [REQUIRE ssl_options] [...

继续阅读
  • 第1 页/共1页

lightless

Stay Hungry. Stay Foolish.