Heim >Backend-Entwicklung >PHP-Tutorial >In MySQL wird bösartiger Code eingeschleust. Wie kann verhindert werden, dass er ausgeführt wird?
Es gibt eine Lücke in der Datenbank, das heißt, ich habe eine Tabelle und alle zwei Sekunden wird ein Datenelement eingefügt, aber ich kann nicht finden, wo die SQL ausgeführt wird.
----------------------------------Ergänzung------------ ------ ---------
Um genau zu sein, wird bei dieser Sicherheitslücke diese Anweisung immer ausgeführt, sobald ich MySQL starte. Es ist, als wäre es an etwas gebunden.
Dann show processlist
kam ich mit so etwas heraus. Ich weiß nicht, was los ist
Dann fragen Sie die Datenbank ab, das ist das Ergebnis
Der Wert des durch diese sql
-Anweisung eingefügten Felds parent_id
ist festgelegt. Ich weiß nicht, wie ich das Feld content
erhalten kann.
————————————————Ergänzung————————————————
Vielen Dank für Ihre Antworten. Das Problem wurde gelöst. Ich bin bereit wegzulaufen.
Es gibt eine Lücke in der Datenbank, das heißt, ich habe eine Tabelle und alle zwei Sekunden wird ein Datenelement eingefügt, aber ich kann nicht finden, wo die SQL ausgeführt wird.
----------------------------------Ergänzung------------ ------ ---------
Um genau zu sein, wird bei dieser Sicherheitslücke diese Anweisung immer ausgeführt, sobald ich MySQL starte. Es ist, als wäre es an etwas gebunden.
Dann show processlist
kam ich mit so etwas heraus. Ich weiß nicht, was los ist
Dann fragen Sie die Datenbank ab, das ist das Ergebnis
Der Wert des durch diese sql
-Anweisung eingefügten Felds parent_id
ist festgelegt. Ich weiß nicht, wie ich das Feld content
erhalten kann.
————————————————Ergänzung————————————————
Vielen Dank für Ihre Antworten. Das Problem wurde gelöst. Ich bin bereit wegzulaufen.
Wurde Ihre Schnittstelle von jemandem getimt?=. =, suchen Sie nach der Stelle, an der die Einfügung in dieser Tabelle durchgeführt wird.
Suchen Sie langsam danach und sehen Sie, um welchen SQL-Satz es sich handelt und wo er verwendet wird. Die Benutzer-IP, die MySQL verknüpft.
Überprüfen Sie, ob in der geplanten Aufgabe eine falsche Einstellung vorliegt
Gehen Sie das mysqlbinlog-Protokoll durch und zeichnen Sie alle Einfügungs- und Aktualisierungsdatensätze auf