停止 mysql,能否防止 sql 注入

txjcv

平时网站发布文章生成 html 之后停止 mysql,能否防止 sql 注入,网站入侵之类的?但是php模块加载没停掉
也就是apache+php+mysql 单单停止了mysql.

我是人

mysql都停了还能注入？

miven

关机了肯定能避免被日

txjcv

我是人 发表于 2016-7-10 14:06

mysql都停了还能注入？
那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

我是人

txjcv 发表于 2016-7-10 20:12

那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。

只能像3楼说的。。。关机了事。

西行寺幽幽子

txjcv 发表于 2016-7-10 20:12

那如果是php代码有漏洞或者权限的问题，用php去执行开启mysql服务呢？
开启服务需要有root权限，如果都能用root权限在你服务器上执行命令，你是拦不住的

mrcn

我是人 发表于 2016-7-10 21:34

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。
关机又能怎样

如果电脑中病毒了，  或者商家系统有漏洞，去给你开机

bigexiu

我是人 发表于 2016-7-10 21:34

你要这样说的话。。。

什么事都可能发生，包括SSH有漏洞被入侵。
薅羊毛

腾飞论坛

你看，像你那个直接WEBSHELL就好了，何必注入呢

txjcv

  谢谢各位大神的耐心解答