可以监控是哪个文件执行的sql语句么?
有给项目我接手维护,开发人员不是我,但是发现网站可能有后门。
经常被人修改数据。
但是一个文件一个文件看也不一定能找到。
所以想监控哪个文件执行的操作记录下来分析。。
请问有什么方法么?
回复讨论(解决方案)
你的项目使用了数据库类吗?
你的项目使用了数据库类吗?
是指在数据库操作的时候都调用了conn.php这样子么
你的项目使用了数据库类吗?
include文件夹下有db_mysql.class.php
先检查除 db_mysql.class.php 以外的文件中是否有 mysql_query 字样
如果有,则都是需要甄别的地方
在 db_mysql.class.php 文件中方法名含有 query、execute、insert、update、fetch 字样的方法中
加入
file_put_contents('log.txt', print_r(debug_backtrace(), 1), FILE_APPEND);
水一下,以后遇到了再看
先检查除 db_mysql.class.php 以外的文件中是否有 mysql_query 字样
如果有,则都是需要甄别的地方
在 db_mysql.class.php 文件中方法名含有 query、execute、insert、update、fetch 字样的方法中
加入
file_put_contents('log.txt', print_r(debug_backtrace(), 1), FILE_APPEND);
谢谢。不过我发现有的php文件也自己用到了一些sql语句。我能不能直接写在config.php 里面啊?
先检查除 db_mysql.class.php 以外的文件中是否有 mysql_query 字样
如果有,则都是需要甄别的地方
在 db_mysql.class.php 文件中方法名含有 query、execute、insert、update、fetch 字样的方法中
加入
file_put_contents('log.txt', print_r(debug_backtrace(), 1), FILE_APPEND);
Array
(
[0] => Array
(
[file] => /www/web/zlhk/public_html/include/conn.php
[line] => 3
[function] => include
)
[1] => Array
(
[file] => /www/web/zlhk/public_html/madmin45/users.php
[line] => 8
[args] => Array
(
[0] => /www/web/zlhk/public_html/include/conn.php
)
[function] => include
)
)
Array
全是类似注意的数据
那是你没按我说的去做!

热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

记事本++7.3.1
好用且免费的代码编辑器

SublimeText3汉化版
中文版,非常好用

禅工作室 13.0.1
功能强大的PHP集成开发环境

Dreamweaver CS6
视觉化网页开发工具

SublimeText3 Mac版
神级代码编辑软件(SublimeText3)

Laravel使用其直观的闪存方法简化了处理临时会话数据。这非常适合在您的应用程序中显示简短的消息,警报或通知。 默认情况下,数据仅针对后续请求: $请求 -

PHP客户端URL(curl)扩展是开发人员的强大工具,可以与远程服务器和REST API无缝交互。通过利用Libcurl(备受尊敬的多协议文件传输库),PHP curl促进了有效的执行

Laravel 提供简洁的 HTTP 响应模拟语法,简化了 HTTP 交互测试。这种方法显着减少了代码冗余,同时使您的测试模拟更直观。 基本实现提供了多种响应类型快捷方式: use Illuminate\Support\Facades\Http; Http::fake([ 'google.com' => 'Hello World', 'github.com' => ['foo' => 'bar'], 'forge.laravel.com' =>

PHP日志记录对于监视和调试Web应用程序以及捕获关键事件,错误和运行时行为至关重要。它为系统性能提供了宝贵的见解,有助于识别问题并支持更快的故障排除

您是否想为客户最紧迫的问题提供实时的即时解决方案? 实时聊天使您可以与客户进行实时对话,并立即解决他们的问题。它允许您为您的自定义提供更快的服务

文章讨论了PHP 5.3中引入的PHP中的晚期静态结合(LSB),从而允许静态方法的运行时分辨率调用以获得更灵活的继承。 LSB的实用应用和潜在的触摸
