mysql - 进行查询时 MySQL 使用什么 UID？

Question

我正在尝试通过MySQL的load_file读取文件命令。但返回的结果是Null，我的查询没有出现错误。

因为我试图读取的文件是 www-data protected，我想知道我的身份在服务器中是什么，如果不是 www-data .

这很奇怪，因为我可以使用 load_file阅读/etc/passwd文件。

Answer 1

UID 并不重要。 LOAD_FILE 函数只会读取世界可读的文件。来自 documentation :

The file must be readable by all and its size less than max_allowed_packet bytes. If the secure_file_priv system variable is set to a nonempty directory name, the file to be loaded must be located in that directory.

因此您不能使用它来读取只能由 www-data 用户读取的文件。您可以将其与 /etc/passwd 一起使用，因为任何人都可以读取该文件。