Línea de tiempo para ¿Cómo limitar los privilegios a un usuario para evitar inyecciones sql?
Licencia actual CC BY-SA 4.0
7 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 1 nov. 2019 a las 20:00 | revisar | Votos de cierre | |||
el 16 nov. 2019 a las 3:05 | |||||
el 1 nov. 2019 a las 17:41 | votar | aceptar | Camilo Caroxh | ||
el 1 nov. 2019 a las 17:38 | respuesta | añadido | A. Cedano | línea de tiempo puntuación: 7 | |
el 1 nov. 2019 a las 17:22 | comentario | añadido | A. Cedano |
En MySQL la consulta para otorgar privilegios es algo así: GRANT SELECT ON db2.invoice TO 'jeffrey'@'localhost'; ahí se le da un privilegio SELECT a Jeffrey en la tabla invoice. Revisa el MR de MySQL donde viene todo explicado. Pero repito, no creas que con hacer eso estás protegido contra Inyección SQL.
|
|
el 1 nov. 2019 a las 17:19 | comentario | añadido | A. Cedano |
No sirve de mucho. Como mínimo un usuario deberá tener privilegios para consultas del tipo SELECT ¿no? Pues hay Inyección SQL del tipo SELECT en las que un hacker podría obtener el nombre de usuario administrador y su contraseña y acceder a la base de datos. Además, la Inyección SQL puede llegar a modificar archivos del sistema... No es que esté mal tu idea, pero servirá de poco si no usas consultas preparadas.
|
|
el 1 nov. 2019 a las 17:15 | revisar | Publicaciones de baja calidad | |||
el 1 nov. 2019 a las 19:50 | |||||
el 1 nov. 2019 a las 16:57 | historial | formulada | Camilo Caroxh | CC BY-SA 4.0 |