SQL注入攻击的种类 知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。1.没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传递给一个SQL语句。这样就会导致应用程序的终端用户对数据库上的语句实施操纵。比方说，下面的这行代码就会演示这种漏洞： statement := "SELECT * FROM users WHERE name =
转载
2024-07-30 08:25:01
0阅读
摘要：以前一个项目，最近收到一份脆弱性分析报告（漏洞报告），通过这份报告小技能+1，记录一下报告中几个重要编号说明和如何下载对应的补丁文件。一、名称介绍 截图为报告的部分内容，里面包含了编号，描述，解决地址。这里对 CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。 1、CVE编号 CVE官网： https://cve.mitre.org/ 参考链接地址
转载
2024-08-08 11:36:46
799阅读
这两天,研究了一下MySQL升级的乱码问题,终于解决了困扰我很久的问题,这里记录一下,以前相关的文章也已经更新了以后就可以访问的更换服务器了先来看问题描述:开始的服务器版本: Linux + Apache2.0 + php4.4.0 + mysql3.2.3 无乱码 (SQL导出文件起始地)开始的本地测试版本: XP + IIS5.1 + php4.4.0 + mysql3.2.3 无乱码更新的服
转载
2024-02-21 13:31:34
58阅读
Windows下安装或升级MySQL进入MySQL官网https://dev.mysql.com/downloads/mysql/下载Windows免安装zip版MySQL；点击下载zip文件，然后将文件解压到想要放得路径；文件目录中可能没有my.ini配置文件，这就需要手动创建然后将下面配置参数拷贝到文件中，在修改MySQL解压后的bin目录和data目录位置；[mysqld]
# 设置3306
转载
2024-03-04 21:36:04
30阅读
MySQL 8.0.31于10月11日正式发布，让我们快速浏览一下这一版本有哪些改进内容。审计插件：审计插件的日志轮换函数audit_log_rotate()，简化了日志轮换的工作，用户无需手动更改日志名称，也无需设置audit_log_flush = ON。组件服务：启用了新的组件服务，支持服务器组件和要在本地服务器中查询的插件。新的MySQL命令服务类似于C API函数libmysql。OCI
转载
2024-05-09 18:40:19
36阅读
mysql小版本更新 文章目录mysql小版本更新前言一、下载mysql 8.0.28 压缩包二、停止原8.0.26的服务，并移除1.使用管理员打开命令窗口，进入到8.0.26的bin目录下，停止原服务2.移除原服务三、复制原数据库的data文件夹和 my.ini文件到 mysql8.0.28下1、data文件夹直接赋值即可2、my.ini文件需要修改 basedir 和 datadir为mysq
转载
2023-08-17 18:32:56
21阅读
一、XSS攻击通过将恶意得Script代码注入到Web页面中，当 用户 浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击 用户的目的。 攻击对象：XSS攻击，攻击的不是网站，攻击的是访问网站的用户。 XSS攻击流程：  
转载
2024-07-27 15:11:13
31阅读
Riddle漏洞存在于DBMS Oracle MySQL中，攻击者可以利用漏洞和中间人身份窃取用户名和密码。下面给大家带来了MySQL曝中间人攻击Riddle漏洞可致用户名密码泄露的处理方法，分享之意义在于共同学习研究，不足之处请各位大佬给予指正！ 针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密码信息。请尽快更新到5.7版本。Riddle漏洞存在于
转载
2023-09-22 13:27:57
231阅读
本文主要向大家介绍了MySQL数据库之MySQL 4.0 升级到mysql 5.0的方法 ，通过具体的内容向大家展现，希望对大家学习MySQL数据库有所帮助。一、从 4.0 到 4.1 的主要变化如果在4.1.0到4.1.3版本的MySQL中创建了包含 TIMESTAMP 字段的 InnoDB表。则在升级到4.1.4及更高时需要
转载
2024-02-02 20:01:55
36阅读
今天，小编想跟大家谈谈关于在MySQL中使用更新日志文件的内容。具体内容就由MySQL学习助手来介绍：MySQL日志是MySQL数据库的重要组成部分。日志文件中记录着MySQL数据库运行期间发生的变化；也就是说用来记录MySQL数据库的客户端连接状况、SQL语句的执行情况和错误信息等。当数据库遭到意外的损坏时，可以通过日志查看文件出错的原因，并且可以通过日志文件进行数据恢复。你不可能随时备份数据，
转载
2024-02-11 09:04:21
41阅读
前言在这里主要演示的是64位MySQL 的安装，也就是通过压缩包进行安装，因为现在我们的电脑基本都是64位，为了更契合电脑，且直接安装比较简单，这里不做描述一、下载1.下载完成之后，将压缩包解压后放到自己想要放的的文件夹2.进入解压后的bin目录，从这里开始一系列操作3.配置环境变量 ，目的是为了不需要每次都进行bin目录去操作 启动、停止mysql服务，所以讲bin 目录路径添加到环境变量中即可
转载
2023-09-17 08:59:16
357阅读
mysql db字符集升级至utf8mb4我们可以通过修改mysql的配置文件来解决了，今天一起来看把字符修改成uft8mb4字符集的方法，具体细节如下所示。为什么需要升级最近，因业务方的数据库支持utf8mb4，而datax同步工具还停留在支持utf8字符集上。导致一些同步任务无法正确同步emoji等表情符号字段，出现大量的乱码。mysql 5.5.3版本之前，utf8编码最多支持3个字节，也就
转载
2023-10-28 21:40:08
79阅读
适用环境：
W7 SP1、W8、W8.1、W10、W2008 R2 SP1、w2012、w2012 R2
安装包下载：
链接：https://pan.baidu.com/s/14jFdF83pDdcDXWDOhEK4SQ
提取码：5d1t管网下载mysql： https://dev.mysql.com/downloads/mysql/如图： 然后在解压的文件夹里面新建 my.
转载
2023-12-28 21:43:01
128阅读
MySQL 64位安装图解解压缩后运行程序开始安装，选择接受协议，点击下一步。选择developer default，点击”next“。检查是否满足安装需求。点击“Execute”按钮后，可能会下载一些程序，到时你自己点击安装就行了，直到所有安装完成就OK了。当然你也可以选择不下载这些环境点击”next“直接安装。点击“Execute”按钮后，开始下载安装。等待安装完成。安装完毕，点击”next“
转载
2023-07-01 07:35:51
639阅读
功能新增或变更的：安全增强：使严格控制的位置，从哪个用户定义的函数可以被载入， plugin_dir系统变量已的backported从MySQL 5.1 。如果该值非空，用户定义函数对象的文件可以被加载，只有从目录中命名这个变量。如果该值是空的，行为是用来前5.0.67适用于： UDF的对象文件必须设在一个目录是搜查你的系统的动态链接。 (错误＃&
转载
2024-04-10 13:13:20
62阅读
下载地址解压安装将下载好的zip压缩包解压到你的安装目录下配置环境和文件(手动创建一个my.ini文件)(1) 配置my.ini文件,解压之后缺少两个文件,一个是my.ini文件以及一个data文件夹创建一个my.ini文件,将下列内容复制进去:[mysqld]
#设置3306端口
port= 3306# 设置mysql的安装目录
basedir=E:\installSoftWare\Sql\my
转载
2023-09-28 07:01:18
257阅读
wsus补丁|硬盘空间不够。我部署了WSUS服务器,使用正常,现在由于补丁下载的硬盘空间不够了,我想把补丁下载的路径改到一个比较大的硬盘上,该怎么操作?谢谢回答：根据您的描述，我对这个问题的理解是：由于磁盘空间不足，您希望将下载的更新文件搬迁到一个新的分区。的确如此，我们可以使用WSUS中自带的wsusutil工具进行更新安装文件的搬迁操作。具体步骤如下：1. 以本地管理员身份登录到WSUS服务器
转载
2023-08-26 16:49:09
63阅读
记录了mysql 8.0.12 安装使用教程，供大家参考Windows首先从官网下载压缩包；在安装目录解压缩；进入压缩目录，在目录下新建my.ini，配置内容如下;[mysqld]# 设置3306端口port=3306# 设置mysql的安装目录basedir=D:\\mysql\\mysql-8.0.12-winx64 # 切记此处一定要用双斜杠\\，单斜杠我这里会出错，不过看别人的教程，有的是
转载
2023-09-04 14:40:42
18阅读
mysql[漏洞]小版本升级事件背景近日，公司进行安全扫描，发现mysql存在漏洞，高危漏洞编号为(CVE-2019-3822)，此外还有多个中危，低危漏洞，目前mysql版本为5.7.25解决方案对mysql进行小版本升级到5.7.28，生产环境无法联网，用rpm 包离线安装，选择就地升级。Mysql的两种升级方式就地升级（In-place Upgrade） 关闭旧版本mysql，用新的替换旧的
转载
2023-07-01 08:18:46
64阅读
目录背景解决办法系统现状思考升级过程（离线）1. 查看 Centos 版本2.查看数据库版本3. 数据库离线下载地址4. 解压安装包5. 停止mysql服务5. 备份数据库文件6. 卸载当前数据库版本7. 本地安装8. 启动mysql辅助操作查看含有mysql文件路径查找mysql配置文件查看文件占用大小 当前目录查看应用日志小结1. 排查线上系统版本和安装的mysql版本2. 确认mysql版本
转载
2023-08-30 15:09:30
131阅读
