停止 mysql,能否防止 sql 注入

txjcv · 发表于 2016-7-10 12:50:23

平时网站发布文章生成 html 之后停止 mysql,能否防止 sql 注入,网站入侵之类的?但是php模块加载没停掉
也就是apache+php+mysql 单单停止了mysql.

我是人 · 发表于 2016-7-10 14:06:00

txjcv 发表于 2016-7-10 20:12

那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。

只能像3楼说的。。。关机了事。

我是人 · 发表于 2016-7-10 14:06:02

mysql都停了还能注入？

miven · 发表于 2016-7-10 19:00:02

关机了肯定能避免被日

mrcn · 发表于 2016-7-10 20:12:00

我是人发表于 2016-7-10 21:34

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。
关机又能怎样

如果电脑中病毒了，或者商家系统有漏洞，去给你开机

腾飞论坛 · 发表于 2016-7-10 20:12:00

你看，像你那个直接WEBSHELL就好了，何必注入呢

txjcv · 发表于 2016-7-10 20:12:56

我是人发表于 2016-7-10 14:06

mysql都停了还能注入？
那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

wzy181 · 发表于 2016-7-10 21:34:00

mySQL 停了就没发注入了。

西行寺幽幽子 · 发表于 2016-7-10 21:34:29

txjcv 发表于 2016-7-10 20:12

那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？
开启服务需要有root权限，如果都能用root权限在你服务器上执行命令，你是拦不住的

bigexiu · 发表于 2016-7-11 13:07:40

我是人发表于 2016-7-10 21:34

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。
薅羊毛