2回答
我现在在Google Cloud Platform上使用Cloud SQL for MySQL。 MySQL版本为"8.0.18“。最近，我发现MySQL版本8.0.21或更早的版本存在CVE-2020-14878漏洞。https://nvd.nist.gov/vuln/detail/CVE-2020-14878 我的简单问题是，Cloud SQL for MySQL (版本8.0.18)是否为CVE等漏洞打了
浏览 88提问于2021-11-08得票数 1
1回答
SQL截断漏洞
、、
我了解了我不知道的SQL截断漏洞。我的理解是，此漏洞基于以下事实: MySQL截断“插入查询”的值，而该值是否超过相应列的宽度。此漏洞的第一次出现是在CVE-2008-4106中，它报告了WordPress CMS中的问题。CVE报告说，这个问题与WordPress实现有关。但我会说，这是一个与MySQL实现相关的问题，它截断输入，而不是引发错误和阻塞查询。
那么，在DBMS (MySQL)中还是在不检查字符串长度的web应用程序中，
浏览 0提问于2014-06-27得票数 2
设置MySQL 5.7.21 PRIMARY KEY (`ID`)问题问题更新2
这已被确认为WorkB
浏览 1提问于2018-04-07得票数 0
回答已采纳
2回答
我运行了几个IIS + PHP + MySQL网络服务器，这些服务器运行各种Web应用程序(Wordpress、表达式引擎等)。我知道我应该经常更新我的web应用程序，但是我想知道我应该多久更新一次PHP和Mysql？似乎大多数更新都是bug修复、稳定性增强、新特性，有时甚至是安全补丁。测试和推出PHP/MySQL更新可能会非常密集，因此，如果可能的话，我宁愿将它们降到最低。
我是否应该计划每隔4/6更新一次最新的PHP & MySQL？如果有必要的安全补丁，几个星期或更早？
浏览 0提问于2011-04-30得票数 0
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
1回答
假设我对mysql数据库有完全的根访问权，但没有根用户shell (linux)。如何使用对mysql数据库的完全根访问来执行根命令？
浏览 0提问于2012-09-26得票数 2
回答已采纳
3回答
我在我的变量上使用了mysql_real_escape_string()，但在查看我的日志时，我注意到来自某人的输入流，其中的条目如下：编辑:我看不到任何损坏，但网站上的大多数输入区都被多次尝试过。
浏览 2提问于2013-01-27得票数 4
我们的IBM Cloud Container注册表中有一个漏洞扫描配置问题，我们为此获得了豁免。但是，问题id的字符串中包含/。我尝试转义斜杠、引用问题id、插入变量和引用，但总是得到一个通用的“发生内部服务器错误”。消息。ibmcloud cr免除-添加--范围"*“--问题类型配置
浏览 21提问于2020-02-21得票数 0
回答已采纳
6回答
backslashes $string = stripslashes($string); if (phpversion() >= '4.3.0') $string = mysql_real_escape_string($string); else $string = mysql_escape_string($string); return htmlentities($stringid=1一样的URL末尾’时，就会产生错误
警告: mysql<
浏览 5提问于2011-02-23得票数 1
1回答
在Ubuntu10.04(或者更高版本)中，似乎存在一个严重的漏洞，在使用MySQL验证用户登录的任何Apache服务器上都会受到强力字典攻击。此问题意味着fail2ban和Apache mod_security都不会检测到攻击。有人能联系我或向我解释我如何在不向全世界发布漏洞的情况下报告这个问题吗？
浏览 0提问于2012-01-31得票数 8
2回答
我知道您需要准备好的语句来避免SQL注入，而且我已经看到对于SELECT、INSERT、UPDATE注入查询的利用存在不同的问题。USE `data_from_attacker`;mysql`; SELECT * FROM `users
浏览 0提问于2019-07-31得票数 3
回答已采纳
2回答
当您在MyISAM表上运行delete时，它会在表中留下一个漏洞，直到对表进行优化。为所有MyISAM表，甚至那些有漏洞的表启用并发插入。对于有孔的表，如果另一个线程正在使用新行，则在表的末尾插入新行。否则，MySQL将获得一个普通的写锁，并将该行插入孔中。
这是否意味着每当将新行插入到表中时，MyISAM都会自动填充漏洞？以前，
浏览 3提问于2010-05-28得票数 2
从MySQL文档中我看到，删除会导致数据出现漏洞，从而导致insert锁定。Enables concurrent inserts for all MyISAM tables, even those that have holes.Otherwise, MySQL acquires a normal write lock and inserts the row into the hole.在执行“优
浏览 0提问于2021-03-31得票数 0
我听说mysql_转义_字符串函数有与多字节字符相关的安全漏洞.如果所有表都使用Latin1编码，是否存在漏洞？
浏览 0提问于2011-10-11得票数 7
回答已采纳
我在我的ubuntu服务器中使用mysql-社区服务器(mysql 14.14 distride5.5.46，用于(x86_64))。在我们最近的漏洞扫描中，我们收到了很多应用CVE-2016-XXXX的建议。根据来自ubuntu站点的建议，我需要升级到5.5.50来解决所有漏洞。请提出实现这一目标的最佳做法。
浏览 0提问于2016-09-09得票数 -4
2回答
我似乎遇到了Ansible和创建用户并为其设置远程权限的问题。我正在尝试创建一个通过单独的API服务器远程访问特定数据库服务器的用户。mysql_user: login_user=root login_password=password name=sampleUser password=password priv=sampleDatabase*:All...时，所有的东西都可以工作_mysql_exceptions.ProgrammingError: (1064, &q
浏览 2提问于2014-07-10得票数 1
1回答
PHP和SQL问题
、、、
我的函数db_modif();有问题。每次，如果值正确且存在，则消息是第一条消息( if条件)。 if($response = mysql_query($querycon) or trigger_error
浏览 0提问于2011-02-26得票数 1
回答已采纳
问题说明了一切，如果我检查is_numeric()的变量返回true，是否可以直接放入MySQL查询，或者需要应用标准转义？我在想空字符，溢出漏洞之类的东西。一个模棱两可的例子是： mysql_query("SELECT * FROM `users` WHERE id = ".$_GET['user_id']);MySQL中的数据类型是INT()。
浏览 0提问于2010-12-09得票数 7
回答已采纳
1回答
您可能想要增加供应的存储以解决此问题。根据AWS文档，本地存储取决于实例类型，可以通过扩展来增加：https://aws.amazon.com/premiumsupport/knowledge-center/aurora-mysql-local-storage它的MySQL版本是5.6。
浏览 0提问于2022-05-23得票数 1
1回答
目前，我有一个简单的PHP脚本(S)，接受用户的电子邮件地址，并将其写入到一个MySQL数据库。下面的代码运行得很好。<?php or die("Unable to connect to
浏览 1提问于2013-03-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
