停止 mysql,能否防止 sql 注入

txjcv · 发表于 2016-7-10 12:50:23

平时网站发布文章生成 html 之后停止 mysql,能否防止 sql 注入,网站入侵之类的?但是php模块加载没停掉
也就是apache+php+mysql 单单停止了mysql.

我是人 · 发表于 2016-7-10 14:06:02

mysql都停了还能注入？

miven · 发表于 2016-7-10 19:00:02

关机了肯定能避免被日

txjcv · 发表于 2016-7-10 20:12:56

我是人发表于 2016-7-10 14:06
mysql都停了还能注入？

那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

我是人 · 发表于 2016-7-10 21:34:29

txjcv 发表于 2016-7-10 20:12
那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。

只能像3楼说的。。。关机了事。

西行寺幽幽子 · 发表于 2016-7-11 13:07:40

txjcv 发表于 2016-7-10 20:12
那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

开启服务需要有root权限，如果都能用root权限在你服务器上执行命令，你是拦不住的

mrcn · 发表于 2016-7-14 22:27:31

我是人发表于 2016-7-10 21:34
你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。

关机又能怎样

如果电脑中病毒了，或者商家系统有漏洞，去给你开机

bigexiu · 发表于 2016-7-14 22:56:03

我是人发表于 2016-7-10 21:34
你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。

薅羊毛

腾飞论坛 · 发表于 2016-7-16 13:48:10

你看，像你那个直接WEBSHELL就好了，何必注入呢

txjcv · 发表于 2016-7-16 22:07:43

谢谢各位大神的耐心解答

		自动登录	找回密码
密码			注册