【发布时间】:2014-03-05 02:29:07
【问题描述】:
我正在做作业,很难找到我需要的信息;我只是在寻找一些指导。我需要确定一些使用脚本的管理 IT 任务,但使用的脚本会导致某种类型的安全问题。会是什么问题以及如何解决这个问题?摘要,关键字,链接,任何东西都会很棒。谢谢
【问题讨论】:
标签: security scripting database-administration
我正在做作业,很难找到我需要的信息;我只是在寻找一些指导。我需要确定一些使用脚本的管理 IT 任务,但使用的脚本会导致某种类型的安全问题。会是什么问题以及如何解决这个问题?摘要,关键字,链接,任何东西都会很棒。谢谢
【问题讨论】:
标签: security scripting database-administration
这是我可以想象的一些无知的人正在做的事情的示例......
编写一个 php 脚本,在其中传递数据库备份到的路径。然后,攻击者可以在 HTML 文档根目录中传递路径。然后我可以将整个数据库下载到我的计算机上。
可能不是最好的例子,但它确实发生了。
【讨论】: