mysql - IIS 站点被黑客入侵？

Question

我在 Windows 2012 R2 虚拟服务器上运行 IIS 8.5。

服务器安装了 MySQL Server 5.5.44，我通过 MySQL ODBC 5.1 驱动程序使用经典 ASP 页面连接到它。

最近我的错误日志中出现问题，例如:

[MySQL][ODBC 5.1 Driver][mysqld-5.5.44]Error on delete of 'C:\Windows\TEMP\#sql1718_1ca27_2d.MYI' (Errcode: 13)

和

[MySQL][ODBC 5.1 Driver][mysqld-5.5.44]Can't find file: 'v_pdf_log' (errno: 2)

我已经能够正常进入 MySQL 管理应用程序 (SQLYog) 并修复数据库，问题已解决。

但是，我认为有人试图破坏该站点，因为一些奇怪的 URL 被调用，例如:

mysite/mypage.asp?id=999999.9"+%2f**%2fuNiOn%2f**%2faLl+%2f**%2fsElEcT+0x393133353134353632312e39+and+"0"="0

这些是来自莫斯科的 URL。大概这是 SQL 注入(inject)攻击吧？

他们能否以某种方式从 MySQL 文件夹中删除实际的 MD 文件？大概不是，但他们已经做了一些事情。

是的，我是一个愚蠢的人，没有在我的代码中参数化我的查询...

Answer 1

使用参数化查询并为数据库登录提供尽可能少的权限。

尽可能使用存储过程