In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?

WBOY
Freigeben: 2016-09-24 09:15:09
Original
1047 Leute haben es durchsucht

Es gibt eine Lücke in der Datenbank, das heißt, ich habe eine Tabelle und alle zwei Sekunden wird ein Datenelement eingefügt, aber ich kann nicht finden, wo die SQL ausgeführt wird.

----------------------------------Ergänzung------------ ------ ---------
Um genau zu sein, wird bei dieser Sicherheitslücke diese Anweisung immer ausgeführt, sobald ich MySQL starte. Es ist, als wäre es an etwas gebunden.
Dann show processlistkam ich mit so etwas heraus. Ich weiß nicht, was los ist

In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?

Dann fragen Sie die Datenbank ab, das ist das Ergebnis

In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?

Der Wert des durch diese sql-Anweisung eingefügten Felds parent_id ist festgelegt. Ich weiß nicht, wie ich das Feld content erhalten kann.

————————————————Ergänzung————————————————

Vielen Dank für Ihre Antworten. Das Problem wurde gelöst. Ich bin bereit wegzulaufen.

Antwortinhalt:

Es gibt eine Lücke in der Datenbank, das heißt, ich habe eine Tabelle und alle zwei Sekunden wird ein Datenelement eingefügt, aber ich kann nicht finden, wo die SQL ausgeführt wird.

----------------------------------Ergänzung------------ ------ ---------
Um genau zu sein, wird bei dieser Sicherheitslücke diese Anweisung immer ausgeführt, sobald ich MySQL starte. Es ist, als wäre es an etwas gebunden.
Dann show processlistkam ich mit so etwas heraus. Ich weiß nicht, was los ist

In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?

Dann fragen Sie die Datenbank ab, das ist das Ergebnis

In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?

Der Wert des durch diese sql-Anweisung eingefügten Felds parent_id ist festgelegt. Ich weiß nicht, wie ich das Feld content erhalten kann.

————————————————Ergänzung————————————————

Vielen Dank für Ihre Antworten. Das Problem wurde gelöst. Ich bin bereit wegzulaufen.

Wurde Ihre Schnittstelle von jemandem getimt?=. =, suchen Sie nach der Stelle, an der die Einfügung in dieser Tabelle durchgeführt wird.

Suchen Sie langsam danach und sehen Sie, um welchen SQL-Satz es sich handelt und wo er verwendet wird. Die Benutzer-IP, die MySQL verknüpft.

Überprüfen Sie, ob in der geplanten Aufgabe eine falsche Einstellung vorliegt

Gehen Sie das mysqlbinlog-Protokoll durch und zeichnen Sie alle Einfügungs- und Aktualisierungsdatensätze auf

Verwandte Etiketten:
Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage
Über uns Haftungsausschluss Sitemap
Chinesische PHP-Website:Online-PHP-Schulung für das Gemeinwohl,Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln!