华为云首页用户手册

云数据库 RDS-RDS for MySQL安全最佳实践:加固数据库敏感参数

云数据库 RDS-RDS for MySQL安全最佳实践:加固数据库敏感参数

时间：2024-08-14 18:21:53

云数据库 RDS

加固数据库敏感参数

建议“local_infile”参数配置为0
“local_infile”设置为1时，将允许数据库客户端通过load data local语法将客户端本地文件加载到数据库表中。例如，在web服务器作为数据库客户端连接数据库的场景，如果web服务器存在SQL注入漏洞，那么攻击者可用构造load data local命令将web服务器的敏感文件加载到数据库中，从而造成信息泄露。建议您参考修改实例参数配置“local_infile”的值为0。
建议“sql_mode”参数包含“STRICT_ALL_TABLES”
攻击者在试图攻击时会试错性输入各种参数，若服务器自适应错误语句，将有可能泄漏数据库数据。因此推荐使用“STRICT_ALL_TABLES”，即使错误出现在首行后的其他行，一旦发现非法数据值就会放弃语句。这种用法能最大限度的保证数据库信息不被泄露。建议您参考修改实例参数配置“sql_mode”参数包含“STRICT_ALL_TABLES”。

上一篇：云数据库 RDS-RDS for MySQL安全最佳实践:妥善进行数据库帐号口令管理，减少数据泄露风险

下一篇：云数据库 RDS-RDS for MySQL安全最佳实践:妥善进行数据库帐号口令管理，减少数据泄露风险

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云数据库 RDS-RDS for MySQL安全最佳实践:加固数据库敏感参数

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题