编程技术 | 小虎博客

MySQL3.23.31之前版本的安全漏洞

所有小于 3.23.31 版本的 MySQL 都存在一个缓冲溢出漏洞导致MySQL 崩溃。使攻击者获得 mysqld 权限，而可以操纵所有数据库。攻击的前提是必须有一个合法的登录名和口令。下面为最初发表于 MySQL 邮件列表的信件摘要。漏洞是由Jo?o Gouveia 于1月12日发现的：步骤：在第一个终端上启动 mysql： spike:/var/mysql # /sbin/init.d/mysql start 在另外一个终端上输入： jroberto@spike:~ > mysql -p -e ...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

MySQL数据库下载漏洞攻击技术

作为脚本漏洞的头号杀手锏——数据库下载漏洞，现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代，漏洞产生后随之而来的就是各种应对的招数，比如改数据库的后缀、修改数据库的名字等等。很多人以为只要这么做就可以解决问题了，但事实往往不如你我所愿，即使你这么做了也难逃被高手攻击的命运。为此我们有必要去了解一些攻击的手法，来增强自己的安全技能。 1．强制下载后缀名为ASP、ASA的数...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

Oracle8的不安全因素及几点说明

Oracle8的不安全因素及几点说明作为对象关系型数据库的杰出代表，Oracle无疑是最具实力的。无论是在数据库的规模，多媒体数据类型的支持，SQL操作复制的并行性还是在安全服务方面，Oracle均比SYBASE、Informix强许多，加上其最新版本Oracle8.0.4更是增强了这方面的特性，而且还引入了一些新的特性，比如：数据分区(Data Partitioning)、对象关系技术(Object Relational Technology)、唯索引表(Index only...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

PHP常用MySql操作

PHP中常用的几个 mysql 语句显示数据库或表: show databases;//然后可以use database_name; show tables; 更改表名: alter table table_name rename new_t; 添加列 : alter table table_name add column c_n column attributes; 删除列: alter table table_name drop column c_n; 创建索引: alter table c_table add index (c_n1,c_n2); alter table c_table add unique index_name(c_n); alter table c_t...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

MySQL安全问题的一点心得

前两天在帮朋友整理他的主页空间时候，发现的一点关于MySQL可能大家都会忽略的问题：我们知道，在安装完MySQL后，它会自动创建一个root用户和一个匿名用户，其初始密码都是空，对于前者，很多参考资料上都会提醒大家要注意及时设定一个密码，而忽略了后者，大概是因为后者默认设定为只能在本机使用的缘故吧。但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

Mssql和Mysql的安全性分析

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大多数使用更...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

Mysql数据库的安全配置、实用技巧

1、前言 MySQL 是完全网络化的跨平台关系型数据库系统，同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点，用户可利用许多语言编写访问MySQL 数据库的程序，特别是与PHP更是黄金组合，运用十分广泛。由于MySQL是多平台的数据库，它的默认配置要考虑各种情况下都能适用，所以在我们自己的使用环境下应该进行进一步的安全加固。...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

MYSQL用户root密码为弱口令的攻击

1、连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN目录中　　 2、让我们来看看服务器中有些什么数据库 mysql>show databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。　　 3、让我们进入数据库 mysql>use test; 我们将会进入test数据库中　　 4、查看我们进入数据库中有些什么数据表 mysql>...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

PHP如何在原时间上加上一天？一个小时？

php如何在原来的时间上加一天？一小时？ <?php echo "今天:",date('Y-m-d H:i:s'),"<br>"; echo "明天:",date('Y-m-d H:i:s',strtotime('+1 day')); ?> 上一行输出当前时间，下一行输出明天时间这里+1 day可以修改参数1为任何想需要的数 day也可以改成year（年），month（月），hour（小时）minute（分），s...

2017年10月14日编程技术暂无评论喜欢 0 阅读全文

MySQL命令行中给表添加一个字段（字段名、是否为空、默认值）

本文介绍MySQL数据库使用SQL语句来在现有的表中，添加一个新的字段，包括设置字段的是否为空、默认值等。先看一下最简单的例子，在test中，添加一个字段，字段名为birth，类型为date类型。 mysql> alter table test add column birth date; Query OK, 0 rows affected (0.36 sec) Records:&...

2017年10月11日编程技术暂无评论喜欢 0 阅读全文

命令行方式管理MySQL数据库实例

一、从命令行登录MySQL数据库服务器 1、登录使用默认3306端口的MySQL /usr/local/mysql/bin/mysql -u root -p 2、通过TCP连接管理不同端口的多个MySQL（注意：MySQL4.1以上版本才有此项功能） /usr/local/mysql/bin/mysql -u root -p --protocol=tcp --host=localhost --port=3307 3、通过socket套接字管理不同端口的多个MySQL /usr/local/mysql/bin/mysql -u root -p --socket=/tmp/mysql3307.sock 4、通...

2017年10月11日编程技术暂无评论喜欢 0 阅读全文

一些常用的MySQL命令收集整理

MySQL命令行是学习MySQL数据库必须要掌握的知识，下面就为您介绍了10个好用的MySQL命令行，希望对您学习MySQL命令行方面能有所帮助。 1、显示数据表的结构： mysql> DESCRIBE 表名; (DESC 表名) 2、建立数据表： mysql> USE 库名; //进入数据库 mysql> CREATE TABLE 表名 (字段名 VARCHAR(20), 字段名 CHAR(1)); 3、删除数据表： mysql> DROP TABLE 表名; 4、重命名数据表 alter table t1 rename t2; 5、显...

2017年10月11日编程技术暂无评论喜欢 0 阅读全文

小虎博客

小虎博客

感悟生活,记录生活中的点滴

MySQL3.23.31之前版本的安全漏洞

MySQL数据库下载漏洞攻击技术

Oracle8的不安全因素及几点说明

PHP常用MySql操作

MySQL安全问题的一点心得

Mssql和Mysql的安全性分析

Mysql数据库的安全配置、实用技巧

MYSQL用户root密码为弱口令的攻击

PHP如何在原时间上加上一天？一个小时？

MySQL命令行中给表添加一个字段（字段名、是否为空、默认值）

命令行方式管理MySQL数据库实例

一些常用的MySQL命令收集整理

php 截取去掉最后/第一个字符

php判断一个字符串包含另一个字符串

虚拟主机windows iis7.5的301重定向web.config文件规则

Unable to connect to a repository at URL错误

Linux下的SVN服务器搭建

thinkphp插件phpexcel导入xlsx文件报错

PHP如何获得用户的真实IP归属地

PHP弹出确认框提示