mysql - 如果 "function.mysql-connect"出现在我的网站搜索数据中，人们在试图破解什么？

Question

我在我的电子商务网站上记录了搜索词，并且我输入了这个词

函数.mysql连接

经常出现。我立即担心可能有某种自动机器人在寻找漏洞？可能是 SQL 注入(inject)？

有人可以解释一下人们试图做什么吗？如果这确实是狡猾事件的标志，我如何检查我是否受到保护？

提前致谢

Answer 1

很可能搜索发起者正在寻找显示为纯文本的动态页面。 IE。如果网络服务器配置错误并将 php 文件显示为纯文本。在这种情况下，很有可能暴露了 mysql 数据库凭据。这是恶意用户/机器人搜索数据库密码的常见方式，这不是 SQL 注入(inject)。对于 SQL 注入(inject)，将有一部分 SQL 查询。