OurMySQL

mysql的partition与auto_increment

2009-12-12 23:25:40 | 才被阅读：250 次 | 要评论？
分类: MySQL基础知识 | 发布: OurMySQL | 来源：某人的栖息地
标签: auto_increment, partition

mysql 5.1之后，开始新增了partition功能，可以做到对代码透明的情况下进行数据分区。但是从实际使用中来看，限制颇多。

PHP+MySQL环境下SQL Injection攻防总结

2009-12-02 22:49:21 | 才被阅读：493 次 | 要评论？
分类: MySQL高级应用 | 发布: OurMySQL | 来源：老王的技术手册
标签: Injection, 安全, 注入

程序员们写代码的时候讲究TDD（测试驱动开发）：在实现一个功能前，会先写一个测试用例，然后再编写代码使之运行通过。其实当黑客SQL Injection时，同样是一个TDD的过程：他们会先尝试着让程序报错，然后一点一点的修正参数内容，当程序再次运行成功之时，注入也就随之成功了。

继续阅读全文...

mysql audit-访问日志记录

2009-11-30 16:35:11 | 才被阅读：264 次 | 要评论？
分类: MySQL高级应用 | 发布: OurMySQL | 来源：SQL部落
标签: audit, binlog, init—connect, trigger, 日志

假设这么一个情况，你是某公司mysql-DBA，某日突然公司数据库中的所有被人为删了。
尽管有数据备份，但是因服务停止而造成的损失上千万，现在公司需要查出那个做删除操作的人。
但是拥有数据库操作权限的人很多，如何排查，证据又在哪？
是不是觉得无能为力？
mysql本身并没有操作审计的功能，那是不是意味着遇到这种情况只能自认倒霉呢？
本文就将讨论一种简单易行的，用于mysql访问审计的思路。

继续阅读全文...