Skip to main content
7 eventos
cuándo alternar formato qué por licencia comentario
el 1 nov. 2019 a las 20:00 revisar Votos de cierre
el 16 nov. 2019 a las 3:05
el 1 nov. 2019 a las 17:41 votar aceptar Camilo Caroxh
el 1 nov. 2019 a las 17:38 respuesta añadido A. Cedano línea de tiempo puntuación: 7
el 1 nov. 2019 a las 17:22 comentario añadido A. Cedano En MySQL la consulta para otorgar privilegios es algo así: GRANT SELECT ON db2.invoice TO 'jeffrey'@'localhost'; ahí se le da un privilegio SELECT a Jeffrey en la tabla invoice. Revisa el MR de MySQL donde viene todo explicado. Pero repito, no creas que con hacer eso estás protegido contra Inyección SQL.
el 1 nov. 2019 a las 17:19 comentario añadido A. Cedano No sirve de mucho. Como mínimo un usuario deberá tener privilegios para consultas del tipo SELECT ¿no? Pues hay Inyección SQL del tipo SELECT en las que un hacker podría obtener el nombre de usuario administrador y su contraseña y acceder a la base de datos. Además, la Inyección SQL puede llegar a modificar archivos del sistema... No es que esté mal tu idea, pero servirá de poco si no usas consultas preparadas.
el 1 nov. 2019 a las 17:15 revisar Publicaciones de baja calidad
el 1 nov. 2019 a las 19:50
el 1 nov. 2019 a las 16:57 historial formulada Camilo Caroxh CC BY-SA 4.0