mysql超长sql查询_超长SQL怎么查询?MySQL列长度限制有哪些 | 学步园
MySQL字符串的限制长度看似重要性不要,其实和整个MySQL数据库的安全性是息息相关的,很值得我们去深入研究分析。SQL注入攻击一直都在被广泛的讨论,然而人们却忽略了今天我将要介绍的这两个安全隐患,那就是超长SQL查询和单列SQL字符长度限制可能会带来的问题。下面学步园小编来讲解下超长SQL怎么查询?MySQL列长度限制有哪些?
超长SQL怎么查询
max_packet_size
这个东西是用来限制mysql客户端和服务器通信数据包的长度的,比如一个查询为“select*fromuserwhere1”,那么这个长度仅仅几十个字节,所以不会超标。在绝大多情况下,我们很难会超过mysql的默认限制1M(可以想象一下,1M的SQL语句还是很长的)。这里插一句,看到该文之后,我终于清楚我当初用PEARDB的INSERT插入数据失败的原因了,很可能就是数据长度超标。对于MySQL来说,如果查询MySQL字符串的大小超过了这个限制,mysql将不会执行任何查询操作
如果访问者有可能控制你的sql长度,那么你的程序可能会受到攻击。哪些情况访问者可能控制sql的长度呢,比如不限制关键字长度的搜索。还有可能就是你的程序如果要将用户的登录作为日志启用,总之凡是涉及到超长sql查询的地方,一定得小心检查自己的sql,防止超长而查询失效。不过说实在的,本人认为这个问题倒不是多大,数据库光里管理员也可以自行设置MySQL的max_packet_size的长度,或者在处理可能超长的SQL查询的时候做一个长度判断。
MySQL列长度限制有哪些
这个是该篇文章的重点。MySQL对于插入的字符串,如果长度超过了数据表限制的长度,MySQL将会截取前面部分MySQL字符串插入数据库中,而不会将错误报给web程序。对于粗心的程序员,这个问题可能会导致程序的漏洞,其实目前的wordpress有很多限制,通过这个漏洞攻击应该没有任何作用。下面是原作者的几个假设,如果同时满足这几个条件,获取一个站点的用户名是相当容易的事情,幸运的是目前的wordpress并不太可能会同时满足下面的条件:
该web应用允许用户注册(开放注册的wordpress满足此条件);
超级管理员的用户名已知的,比如admin,这样方便攻击者寻找目标(可怜wordpress也满足)
MySQL使用的是默认的配置(估计大多数都满足)
注册新用户的时候,程序没有对用户名的长度给予限制(我测试过,wordpress也满足)
用户名被限制在16个字符(这个和上面的没有关系,仅仅是方便举例)
下面这个是攻击者是怎么攻击的:
首先攻击者用已知的超级管理员id如admin注册,那么这个时候程序就会用
(show/hide)plaintext
SELECT*FROMuserWHEREusername='admin'
来检查该ID是否已经存在,如果存在,这不允许注册,当然,攻击者尝试注册admin肯定会失败;
但是如果攻击者用admin X(admin和x之间有11个或以上的空格)来注册呢,按照上面的判断,由于adminx不存在数据库中,所以当然就能注册成功了,事实上wordpress2.6.1之前的版本确实可以这样,由于列长度的限制在16个字符内,所以末尾的x就被截掉了,那么现在数据库中就存在两个一模一样的用户admin了。(旁白:糟糕,那我的程序不是都要去修改。其实没有必要,你只要把ID设置为UNIQUE就可以了,于是乎,下面的问题就和你没有关系了)
攻击者继续,这个时候攻击者就顺利的注册了admin这个用户名,然后攻击者用admin和自己的密码登录进入账户管理(wordpress即使注册了也无法登陆),由于真正的admin的帐号先于攻击者admin注册,所以在账户信息页面,显示的信息非常有可能就是真正admin的信息,包括密码提示和email等,这个时候攻击者就可以对admin的信息进行任意修改,包括密码和密码找回。
所以,写web程序的你,是不是该去检查一下自己的程序是否有此类的漏洞呢。
以上就是关于“超长SQL怎么查询?MySQL列长度限制有哪些”的内容,希望对大家有用。更多资讯请关注学步园。学步园,您学习IT技术的优质平台!
mysql超长sql查询_超长SQL怎么查询?MySQL列长度限制有哪些 | 学步园相关推荐
- c语言连接数据库例子,c语言操作mysql数据库小例子_互帮互助(C language MySQL database operation example _ mutual help).doc...
这是精心收集的精品经典资料,值得下载保存阅读! c语言操作mysql数据库小例子_互帮互助(C language MySQL database operation example _ mutual h ...
- mysql select内部原理_数据库SQL SELECT查询的工作原理
作为Web开发人员,虽并非专业的DBA,但我们总是离不开数据库.一般开发员只会应用SQL的四条经典语句:select,insert,delete,update.以至于从来没有研究过它们的工作原理,在这 ...
- mysql原生sql语句_原生SQL语句
-- -sql语句的注意 : 1 以;作为结束符 2不区分大小写--01mysql 数据库的操作--链接数据库 mysql-uroot -pmysql--不显示密码 mysql-uroot -p my ...
- python拼接sql语句_【Python】拼接MySQL常用语句
import pymysql class MK_sql (): """ 构建mySQL常见语句:增删改查排序 """ def __init_ ...
- MySQL数据库常用命令_常用SQL语句及命令_MySQL常用语句
文章目录 一.常用的 SQL 语句 (一)查看当前登录用户 (二)查看当前数据库 (三)如何查看全部用户? (四)创建数据库 (五)选择要操作的数据库 (六)创建表 (七)查看表的结构 (八)往表中插 ...
- mysql用的sql标准_标准SQL语言的用法_MySQL
SQL语言是目前最通用的关系数据库语言.ANSI SQL是指由美国国家标准局(ANSI)的数据库委员会制定的标准SQL语言,多数关系数据库产品支持标准SQL语言,但是它们也往往有各自的SQL方言. 在 ...
- sql 临时表_深度分析 | JDBC与MySQL临时表空间的分析
原创作者:爱可生开源社区 背景 应用 JDBC 连接参数采用 useCursorFetch=true,查询结果集存放在 mysqld 临时表空间中,导致ibtmp1 文件大小暴增到90多G,耗尽服务器 ...
- mysql 手工sql注入_【sql注入专题02】Mysql手工注入流程
0x00 SQL注入的语句介绍 SQL注入的本质 sql注入的本质就是查询某个数据库下的某个表中的某些字段的内容,比如我们平时在数据库查询一条数据时操作. mysql> use security ...
- mysql报表统计 优化_关于SQL调优与报表的性能优化
前一段时间做了某产品实时统计的报表,这周在对报表性能进行优化. 其中逐步积累了一些优化经验,总结一下记录下来,欢迎大家一起探讨. 本文仅限于探讨单个数据库的查询sql及统计报表调优,不涉及分布式数据库 ...
最新文章
- CvMat,Mat和IplImage之间的转化和拷贝
- mysql防止误删除_mysql误删除处理方法
- 工作207:修改表头按钮样式
- 最近准备认真读三本书
- mySql 修改字段名
- Net::SSH::Perl 包 与 Net::OpenSSH 包的 性能对比代码
- [翻译]XNA 3.0 Game Programming Recipes之forty-seven
- 虚拟机中利用qemu调试跟踪linux内核
- gitlab mr wip 怎么弄成_Gitlab基本管理(二)
- NYOJ517 最小公倍数
- 如何启动Django项目详解
- Idea打包Jar文件
- 域名购买之后怎么使用
- android 手机自动登录,Android:程序跳过登录界面直接进入主界面(自动登录)
- win10的计算机是哪个版本,Windows 10系统都有哪些版本?老旧电脑装哪个版本的win10好?...
- SQL查询语句练习(一)
- 小米组织架构再调整,王川调职,雷军自任中国区总裁
- 利用autossh反向代理实现内网穿透
- 惠州掠影:(一)挥不去的少年印记
- java轮子_java造车轮是什么意思?
热门文章
- Windows同时安装Python2和Python3
- JS函数简单的底层原理 -变量重复声明无效,隐式申明,变量提升,函数提升,以及堆栈内存的变化
- WAMPSerrver集成环境的下载安装
- Titanic: Machine Learning from Disaster-kaggle入门赛-学习笔记
- windows下备份mysql 数据库
- java接口获取天气预报json数据
- VMware-viewagent-direct-connection安装
- javascript:this 关键字
- 【Qt学习笔记】7.对话框Dialog
- [IOC]Unity使用