Bị xóa bảng account_info khi online

[HoangThaoBe]

Hiện tại mình mở sv online mà đang chạy bị xóa mất bảng account_info
mong cao thủ giúp đỡ cho mình biết là bị do website lỗi hay từ trong game !!

[ohishu]

Hiện tại mình mở sv online mà đang chạy bị xóa mất bảng account_info
mong cao thủ giúp đỡ cho mình biết là bị do website lỗi hay từ trong game !!

Bạn đang bị SQL injection nha cách fix đơn giản nhất là thiết lập permission khi cho trang tài khoản kết nối vs db! Và tuyệt đối không sử dụng user sa! Tạo 1 user mới thiết lập permission như sau:

+ Account_Info: Select, Update, Insert

+ Account_Habitus: Insert

Còn lại các quyền khác không cho phép!

Còn nếu biết về source code php thì bạn kham khảo về cách fix sql injection bạn nha! Thông qua lớp đối tượng PDO!

[nhaodzo]

đơn giản hơn là xài sql 2k8 r2 :v

[HoangThaoBe]

chạy 2k8 là ok à bác có cần fix lại gì k ạ

[greentears]

Trình thế mà cũng đua bơi đem onl cho được =]]]

[ohishu]

Hoàng Thảo Bé: SQL phiên bản mấy bạn không cần quan tâm cứ làm theo cách mình! Vì cho dù 2k8 2k12 thì cũng vậy thôi bạn! Nếu thực sự tâm huyết hãy mò theo những khóa mà mình đã gợi ý ở trên 100% bạn sẽ fixed đc chúc bạn thành công!

[ngocht]

backup lại rồi khi nào bị thì restore lại

[HoangThaoBe]

Hoàng Thảo Bé: SQL phiên bản mấy bạn không cần quan tâm cứ làm theo cách mình! Vì cho dù 2k8 2k12 thì cũng vậy thôi bạn! Nếu thực sự tâm huyết hãy mò theo những khóa mà mình đã gợi ý ở trên 100% bạn sẽ fixed đc chúc bạn thành công!

tks bro .

[nhaodzo]

thực ra cứ cài sql 2k8r2 mặc định nó đã chỉ cho phép local can thiệp vào rồi @@. mấy bạn mới tập làm thì cứ 2k8 r2 thẳng tiến cho dễ. ko biết config cũng ko ảnh hưởng j cả. chứ 2k bảo mật lại xong cũng ốm

[ohishu]

thực ra cứ cài sql 2k8r2 mặc định nó đã chỉ cho phép local can thiệp vào rồi @@. mấy bạn mới tập làm thì cứ 2k8 r2 thẳng tiến cho dễ. ko biết config cũng ko ảnh hưởng j cả. chứ 2k bảo mật lại xong cũng ốm

2k8r2 vẫn bị inject bạn nha thực ra chủ thớt đang bị là sài user SA chạy cho web với user SA thì mọi câu truy vấn SQL chèn vào đi từ các input form HTML đều được thực thi với user root full quyền là SA có thể drop database và union các kiểu để lấy dữ liệu! Việc update lên SQL 2K8 chỉ để tăng hiểu suất (perform) khi thực thi các BIG QUERY, tính năng và hổ trợ các User Interface 1 cách tường minh và hiệu quả hơn thôi! Mình công nhận bạn nói câu chỉ cho phép local can thiệp là ĐÚNG nhưng WEBSITE với quyền truy cập của chủ thớt hiện tại user SA vẫn tính là local mà bạn? Vì SQL và Website đặt trên 1 máy