本文介绍了MySQL的secure_file_priv参数在不同设置下的作用，该参数用于限制LOAD DATA、SELECT OUTFILE和LOAD_FILE()操作的文件路径。当该值为空时，允许自由导入导出；设为特定目录如'/tmp/'，则限制在该目录内进行；设为null，则禁止导入导出。同时，文章提到了SQL注入中利用此特性写入shell的风险及相关教程链接。
mysql 新版本下secure-file-priv字段 ： secure-file-priv参数是用来限制LOAD DATA, SELECT … OUTFILE, and LOAD_FILE()传到哪个指定目录的。
ure_file_priv的值为null ，表示限制mysqld 不允许导入|导出。
当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下。
当secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制。
https://www.cnblogs.com/missmzt/p/7676800.html
mysql> show global variables like '%secure%';
+--------------------------+-----------------------+
| Variable_name | Value |
+--------------------------+-----------------------+
| require_secure_transport | OFF 
最低0.47元/天 解锁文章
扫一扫
863
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
