Гость
Форумы / MySQL [игнор отключен] [закрыт для гостей] / Странности. Выполняются запросы которых не должно быть у этого пользователя. / 5 сообщений из 5, страница 1 из 1
17.06.2021, 20:45
    #40078407
Fitter2
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Странности. Выполняются запросы которых не должно быть у этого пользователя.
У меня три виртуальных домена на nginx , которые работают с одной и той же БД (каждый пользователь имеет своего БД пользователя).

Я через SHOW FULL PROCESSLIST вижу, что пользователь от сайта 2 подключен к БД и выполняет запросы которых у него нет в скриптах.

Я понимаю, что тут можно сказать: - "Обращайтесь на сайты nginx or php-fpm" , но БД там тоже играет.
Обращение к БД идет по UNIX SOCKET-у.

Может кто сталкивался, как решали?
...
Рейтинг: 0 / 0
18.06.2021, 07:36
    #40078466
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Странности. Выполняются запросы которых не должно быть у этого пользователя.
Fitter2
Я через SHOW FULL PROCESSLIST вижу, что пользователь от сайта 2 подключен к БД и выполняет запросы которых у него нет в скриптах.

Простейший случай - дополнительные запросы в свойствах подключения. Выполняются соответственно каждый раз при установлении соединения. Включите на немножко General Log, вытащите все запросы из одного полного сеанса, от подключения до отключения в хронологическом порядке.
...
Рейтинг: 0 / 0
18.06.2021, 13:39
    #40078575
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Странности. Выполняются запросы которых не должно быть у этого пользователя.
Fitter2
Я через SHOW FULL PROCESSLIST вижу, что пользователь от сайта 2 подключен к БД и выполняет запросы которых у него нет в скриптах.

Кто-то взломал сайт и/или использует SQL Injection.
...
Рейтинг: 0 / 0
19.06.2021, 12:00
    #40078828
Alex_Ustinov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Странности. Выполняются запросы которых не должно быть у этого пользователя.
Fitter2,

какие запросы, для примера
...
Рейтинг: 0 / 0
20.06.2021, 01:25
    #40078905
Fitter2
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Странности. Выполняются запросы которых не должно быть у этого пользователя.
Есть Задачи на выполнение (очередь) и лог о выполнении.
Так вот происходит выборка всех данных принадлежащих user_id (user_id - одно из полей этой таблицы)
...
Рейтинг: 0 / 0
Форумы / MySQL [игнор отключен] [закрыт для гостей] / Странности. Выполняются запросы которых не должно быть у этого пользователя. / 5 сообщений из 5, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]