全球主机交流论坛

标题: 停止 mysql,能否防止 sql 注入 [打印本页]

作者: txjcv    时间: 2016-7-10 12:50
标题: 停止 mysql,能否防止 sql 注入
平时网站发布文章生成 html 之后停止 mysql,能否防止 sql 注入,网站入侵之类的?但是php模块加载没停掉
也就是apache+php+mysql 单单停止了mysql.
作者: 我是人    时间: 2016-7-10 14:06
mysql都停了还能注入?


作者: miven    时间: 2016-7-10 19:00
关机了肯定能避免被日
作者: txjcv    时间: 2016-7-10 20:12
我是人 发表于 2016-7-10 14:06
mysql都停了还能注入?

那如果是php代码有漏洞或者权限的问题,用php去执行开启mysql服务呢?
作者: 我是人    时间: 2016-7-10 21:34
txjcv 发表于 2016-7-10 20:12
那如果是php代码有漏洞或者权限的问题,用php去执行开启mysql服务呢?


你要这样说的话。。。

什么事都可能发生,包括SSH有漏洞被入侵。

只能像3楼说的。。。关机了事。
作者: 西行寺幽幽子    时间: 2016-7-11 13:07
txjcv 发表于 2016-7-10 20:12
那如果是php代码有漏洞或者权限的问题,用php去执行开启mysql服务呢?

开启服务需要有root权限,如果都能用root权限在你服务器上执行命令,你是拦不住的
作者: mrcn    时间: 2016-7-14 22:27
我是人 发表于 2016-7-10 21:34
你要这样说的话。。。

什么事都可能发生,包括SSH有漏洞被入侵。

关机又能怎样如果电脑中病毒了,  或者商家系统有漏洞,去给你开机
作者: bigexiu    时间: 2016-7-14 22:56
我是人 发表于 2016-7-10 21:34
你要这样说的话。。。

什么事都可能发生,包括SSH有漏洞被入侵。

薅羊毛
作者: 腾飞论坛    时间: 2016-7-16 13:48
你看,像你那个直接WEBSHELL就好了,何必注入呢
作者: txjcv    时间: 2016-7-16 22:07
  谢谢各位大神的耐心解答
作者: wispmagical    时间: 2016-9-6 09:20
停了你还怎么被注入呢???
作者: hs.tan    时间: 2016-10-6 20:01
mySQL 停了 就没发注入了。
作者: wzy181    时间: 2017-4-30 11:57
mysql停掉后,网站的文章就出不来了,除非静态化了。




欢迎光临 全球主机交流论坛 (https://sunk.eu.org/) Powered by Discuz! X3.4