易栈网-膘叔

看到本文的时候，其实我还是很蛋定的，大约早在3年多前就看到有人这么做过了，当时还给我发了一大堆这样的代码。
其实还有例子，那就是当初在liba网的时候，有一段时间突然发现MYSQL超慢。bobby查询了所有的数据库查询，发现了类似本文的例子，那时候其实很惊讶，/*!xxxx*/这样的代码不是被注释了吗？又能用来干嘛 ？
所以，今天看到这一篇博客的时候，还是忍不住贴出来，因为这已经真的不算是秘密的秘密了。

来源：http://hi.baidu.com/isbx/blog/item/795dcc112b85f40eb8127b4d.html

作者：meao

昨天在检测一个外国PHP网站时
在id=255后加’出现forbidden
于是我and 1=1正常 and 1=2出错
说明肯定有注入
接着我order by猜出字段
然后union select 1,2,3,4 //悲剧的又出现了forbidden
肯定是做了过滤了
后来构造了语句id=-255+union+/*!select*/+1,2,3,4

原理：

MySQL Server supports some variants of C-style comments. These enable you to write code that includes MySQL extensions, but is still portable, by using comments of the following form:

/*! MySQL-specific code */

In this case, MySQL Server parses and executes the code within the comment as it would any other SQL statement, but other SQL servers will ignore the extensions. For example, MySQL Server recognizes the STRAIGHT_JOIN keyword in the following statement, but other servers will not:

SELECT /*! STRAIGHT_JOIN */ col1 FROM table1,table2 WHERE …

If you add a version number after the “!” character, the syntax within the comment is executed only if the MySQL version is greater than or equal to the specified version number. The TEMPORARY keyword in the following comment is executed only by servers from MySQL 3.23.02 or higher:

CREATE /*!32302 TEMPORARY */ TABLE t (a INT);

The comment syntax just described applies to how the mysqld server parses SQL statements. The mysql client program also performs some parsing of statements before sending them to the server. (It does this to determine statement boundaries within a multiple-statement input line.)

我自己没注意过，但有人遇到了，就找找这方面的资料。
所以，纯转，有问题不要找我，http://bbs.zaopai.com/read-htm-tid-386.html：

max_allowed_packet用来限制mysql客户端和服务器通信数据包的长度的，mysql的默认限制1M。

所以，WIN32的,    请在你的系统目录下查找my.ini  
    
在Linux下你查找my.cnf

在里面加入
set-variable = max_allowed_packet=6M
set-variable = net_buffer_length=4K

=========================

mysql有一个max_allowed_packet变量，可以控制其通信缓冲区的最大长度。要想为mysql将max_allowed_packet变量的值设置为16MB，使用下面的任何一个命令：

shell> mysql --max_allowed_packet=16777216shell> mysql --max_allowed_packet=16M第1个命令以字节指定值。第2个命令以兆字节指定值。变量值可以有一个后缀K、M或者G(可以为大写或 小写)来表示千字节、兆字节或者十亿字节的单位。

在选项文件中，变量设定值没有引导破折号：

[mysql]max_allowed_packet=16777216或：

[mysql]max_allowed_packet=16M

注：max_allowed_packet参数是在mysql4以后才有的，在mysql4以前版本，还没有这个参数

窝窝（Walkerlee）最近说他折腾了一个SQL，提升了他的工作效率。表示要到博客来投稿，今天我把这个SQL放出来了。
嗯。我总不能说，因为我确实会这个SQL就断了他投稿的心，否则他会砍我的。

前因：
数据库结构如下：

要求：一句SQL实现，分别统计type1，2，3，4 一共多少money （group by uid）

原先做法：分开查询 然后用php合并结果，如

现在要求一句SQL。
窝窝问我的时候，我说if(a,b,c)这个函数可以解决，于是他很愤怒。。。。
贴出了最终的SQL语句：

窝窝比较郁闷，因为以前处理起来很麻烦，而现在一句就解决了。


此事完结后，他又介绍了一个小技巧：
我有一个relation表，用来存储订单下面的游客

然后我用了一个外键，这样order被删除时候，这个关系表里面的相关数据也就自动删除了
----
然后我也很郁闷的说，我的数据表不是INNODB的，所以这个功能我不能用。。。也很纠结

这是我试了很多的代码之后才。。。。
#select id,count(1) as cnt from feeds_datas group by link HAVING count(1) > 7 order by cnt DESC
#delete from feeds_datas where link = (select link from feeds_datas WHERE id in ()
#delete from feeds_datas where id in (6697,7127,6798,4557,4558,6086,6087,6088,6089)
#select id from feeds_datas group by link HAVING count(link) > 1

#delete from feeds_datas as a WHERE a.in in (select b.id from feeds_datas as b group by b.link HAVING count(b.link) > 1 )
#delete from feeds_datas t1,(select link from feeds_datas group by link HAVING count(1) > 1) t2 where t1.link = t2.link

#and id not in (select min(id) from  feeds_datas  group by link  having count(link )>1)

delete feeds_datas as a from feeds_datas as a,
(
select *,min(id) from feeds_datas group by link having count(1) > 1
) as b
 where a.link = b.link and a.id > b.id;

加#的都是失败的，其中最后一条SQL我很纳闷，如果把delete 后面的 feeds_datas as a去掉，那么sql就报错，说是不许right syntax之类的。加上就OK。
记录一下。。
网上有很多资料，可以参考：
1、http://yueliangdao0608.blog.51cto.com/397025/81390
2、http://zhidao.baidu.com/question/85817899

这是一篇超级详细的配置mac os下面php+mysql+apache的文章。非常详细
我的大部分配置就是参考上面的内容的，比如，PHP不能连接数据库，就是改一下默认的php.ini中pdo_mysql.default_socket【因为现在都用PDO了嘛。不用mysql的连接库了】
因为我是用navicat的，所以对phpmyadmin那一块的配置就不太关心了。不过MCrypt的安装可以参考。
原文来自：在Mac OS X中配置Apache ＋ PHP ＋ MySQL
内容如下：

Mac OS X 内置了Apache 和 PHP，这样使用起来非常方便。本文以Mac OS X 10.6.3为例。主要内容包括：

1. 启动Apache
2. 运行PHP
3. 安装MySQL
4. 使用phpMyAdmin
5. 配置PHP的MCrypt扩展库
6. 设置虚拟主机

启动Apache

有两种方法：

1. 打开“系统设置偏好（System Preferences）” -> “共享（Sharing）” -> “Web共享（Web Sharing）”
2. 打开“终端（terminal）”，然后（注意：sudo需要的密码就是系统的root帐号密码）
   1. 运行“sudo apachectl start”，再输入帐号密码，这样Apache就运行了。
   2. 运行“sudo apachectl －v”，你会看到Mac OS X 10.6.3中的Apache版本号：

      Server version: Apache/2.2.14 (Unix) Server built:   Feb 11 2010 14:40:31

这样在浏览器中输入“http://localhost”，就可以看到出现一个内容为“It works!”的页面，它位于“/Library（资源库）/WebServer/Documents/”下，这是Apache的默认根目录。

注意：开启了Apache就是开启了“Web共享”，这时联网的用户就会通过“http://[本地IP]/”来访问“/Library（资源库） /WebServer/Documents/”目录，通过“http://[本地IP]/~[用户名]”来访问“/Users/[用户名]/Sites /”目录，可以通过设置“系统偏好设置”的“安全（Security）”中的“防火墙（Firewall）”来禁止这种访问。

运行PHP

1. 在终端中运行“sudo vi /etc/apache2/httpd.conf”，打开Apache的配置文件。（如果不习惯操作终端和vi的可以设置在Finder中显示所有的系统隐藏文件，记得需要重启Finder，这样就可以找到对应文件，随心所欲编辑了，但需要注意的是某些文件的修改需要开启root帐号，但整体上还是在终端上使用sudo来临时获取root权限比较安全。）
2. 找到“#LoadModule php5_module libexec/apache2/libphp5.so”，把前面的#号去掉，保存（在命令行输入:w）并退出vi（在命令行输入:q）。
3. 运行“sudo cp /etc/php.ini.default /etc/php.ini”，这样就可以通过php.ini来配置各种PHP功能了。比如：

   ;通过下面两项来调整PHP提交文件的最大值，比如phpMyAdmin中导入数据的最大值 upload_max_filesize = 2M post_max_size = 8M ;比如通过display_errors来控制是否显示PHP程序的报错 display_errors = Off

4. 运行“sudo apachectl restart”，重启Apache，这样PHP就可以用了。
5. 运行“cp /Library/WebServer/Documents/index.html.en /Library/WebServer/Documents/info.php”，即在Apache的根目录下复制index.html.en文件并重命名为info.php
6. 在终端中运行“vi /Library/WebServer/Document/info.php”，这样就可以在vi中编辑info.php文件了。在“It’s works!”后面加上“<?php phpinfo(); ?>”，然后保存之。这样就可以在http://localhost/info.php中看到有关PHP的信息，比如版本号是5.3.1。

安装MySQL

由于Mac OS X中并没有预装MySQL，所以需要自己手动安装，目前MySQL的最稳定版本是5.1。MySQL提供了Mac OS X下的安装说明。

1. 下载MySQL 5.1。选择合适的版本，比如这里选择的是mysql-5.1.46-osx10.6-x86_64.dmg。
2. 运行dmg，会发现里面有4个文件。首先点击安装mysql-5.1.46-osx10.6-x86_64.pkg，这是MySQL的主安装包。 一般情况下，安装文件会自动把MySQL安装到/usr/local下的同名文件夹下。比如点击运行“mysql-5.1.46-osx10.6- x86_64.dmg”会把MySQ安装到“/usr/local/mysql-5.1.46-osx10.6-x86_64”中。一路默认安装完毕即可。
3. 点击安装第2个文件MySQLStartupItem.pkg，这样MySQL就会自动在开机时自动启动了。
4. 点击安装第3个文件MySQL.prefPane，这样就会在“系统设置偏好”中看到名为“MySQL”的ICON，通过它就可以设置MySQL开始还是停止，以及是否开机时自动运行。到这里MySQL就基本安装完毕了。
5. 通过运行“sudo vi /etc/bashrc”，在bash的配置文件中加入mysql和mysqladmin的别名

   #mysql alias mysql='/usr/local/mysql/bin/mysql' alias mysqladmin='/usr/local/mysql/bin/mysqladmin'

   这样就可以在终端中比较简单地通过命令进行相应的操作，比如安装完毕之后MySQL的root默认密码为空，如果要设置密码可以在终端运行“mysqladmin -u root password "mysqlpassword"”来设置，其中mysqlpassword即root的密码。更多相关内容可以参考B.5.4.1. How to Reset the Root Password。

注意：Mac OS X的升级或者其他原因可能会导致ＭySQL启动或者开机自动运行，在ＭySQL的操作面板上会提示“Warning:The /usr/local/mysql/data directory is not owned by the 'mysql' or '_mysql' ”，或者在命令行下提示“Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)”，这应该是某种情况下导致/usr/local/mysql/data的宿主发生了改变，只需要运行“sudo chown -R mysql /usr/local/mysql/data”即可。

另外，使用PHP连接MySQL可能会报错“Can’t connect to local MySQL server through socket ‘/var/mysql/mysql.sock’”，或者使用localhost无法连接MySQL而需要127.0.0.1，原因是连接时候php默认 去找/var/mysql/mysql.sock了，但是MAC版本的MYSQL改动了文件的位置，放在/tmp下了。处理办法是按如下修改 php.ini：

mysql.default_socket = /tmp/mysql.sock

使用phpMyAdmin

phpMyAdmin是用PHP开发的管理MySQL的程序，非常的流行和实用。能够实用phpMyAdmin管理MySQL是检验前面几步成果的非常有效方式。

1. 下载phpMyAdmin。选择合适的版本，比如我选择的是phpMyAdmin-3.3.2-all-languages.tar.bz2这个版本。
2. 把“下载（downloads）”中的phpMyAdmin-3.32-all-languages文件夹复制到“/Users/[用户名]/Sites”中，名改名为phpmyadmin。
3. 复制“/Users/[用户名]/Sites/phpmyadmin/”中的config.sample.inc.php，并命名为config.inc.php
4. 打开config.inc.php,做如下修改：

   用于Cookie加密，随意的长字符串 $cfg['blowfish_secret'] = '';   当phpMyAdmin中出现“#2002 无法登录 MySQL 服务器”时， 请把localhost改成127.0.0.1就ok了， 这是因为MySQL守护程序做了IP绑定（bind-address =127.0.0.1）造成的 $cfg['Servers'][$i]['host'] = 'localhost';  把false改成true，这样就可以访问无密码的MySQL了， 即使MySQL设置了密码也可以这样设置，然后在登录phpMyAdmin时输入密码 $cfg['Servers'][$i]['AllowNoPassword'] = false;

5. 这样就可以通过http://localhost/~[用户名]/phpmyadmin访问phpMyAdmin了。这个时候就看到一个提示“无法加载 mcrypt 扩展，请检查您的 PHP 配置。”，这就涉及到下一节安装MCrypt扩展了。

配置PHP的MCrypt扩展

MCrypt是一个功能强大的加密算法扩展库，它包括有22种算法，phpMyAdmin依赖这个PHP扩展库。但是它在Mac OS X下的安装却不那么友善，具体如下：

1. 下载并解压libmcrypt-2.5.8.tar.bz2。
2. 在终端执行如下命令（注意如下命令需要安装xcode支持）：

   XML/HTML代码
   cd ~/Downloads/libmcrypt-2.5.8/   
   ./configure --disable-posix-threads --enable-static   
   make   
   sudo make install  

3. 下载并解压PHP源码文件php-5.3.1.tar.bz2。Mac OS X 10.6.3中预装的PHP版本是5.3.1，而现在最新的PHP版本是5.3.2，你需要依据自己的实际情况选择对应的版本。
4. 在终端执行如下命令：

   XML/HTML代码
   cd ~/Downloads/php-5.3.1/ext/mcrypt   
   phpize   
   ./configure   
   make   
   cd modules   
   sudo cp mcrypt.so /usr/lib/php/extensions/no-debug-non-zts-20090626/  
   

5. 打开php.ini

   sudo vi /etc/php.ini

   在php.ini中加入如下代码，并保存后退出，然后重启Apache

   extension=/usr/lib/php/extensions/no-debug-non-zts-20090626/mcrypt.so

当你再访问http://localhost/~[用户名]/phpmyadmin时，你会发现“无法加载 mcrypt 扩展，请检查您的 PHP 配置。”的提示没有了，这就表示MCrypt扩展库安装成功了。

设置虚拟主机

1. 在终端运行“sudo vi /etc/apache2/httpd.conf”，打开Apche的配置文件
2. 在httpd.conf中找到“#Include /private/etc/apache2/extra/httpd-vhosts.conf”，去掉前面的“＃”，保存并退出。
3. 运行“sudo apachectl restart”，重启Apache后就开启了它的虚拟主机配置功能。
4. 运行“sudo vi /etc/apache2/extra/httpd-vhosts.conf”，这样就打开了配置虚拟主机的文件httpd-vhost.conf，配置你需要的虚拟主机了。需要注意的是该文件默认开启了两个作为例子的虚拟主机：

   XML/HTML代码
   <VirtualHost *:80>  
       ServerAdmin webmaster@dummy-host.example.com  
       DocumentRoot "/usr/docs/dummy-host.example.com"  
       ServerName dummy-host.example.com  
       ErrorLog "/private/var/log/apache2/dummy-host.example.com-error_log"  
       CustomLog "/private/var/log/apache2/dummy-host.example.com-access_log" common  
   </VirtualHost>  
   <VirtualHost *:80>  
       ServerAdmin webmaster@dummy-host2.example.com  
       DocumentRoot "/usr/docs/dummy-host2.example.com"  
       ServerName dummy-host2.example.com  
       ErrorLog "/private/var/log/apache2/dummy-host2.example.com-error_log"  
       CustomLog "/private/var/log/apache2/dummy-host2.example.com-access_log" common  
   </VirtualHost>   

   而实际上，这两个虚拟主机是不存在的，在没有配置任何其他虚拟主机时，可能会导致访问localhost时出现如下提示：

   Forbidden You don't have permission to access /index.php on this server

   最简单的办法就是在它们每行前面加上#，注释掉就好了，这样既能参考又不导致其他问题。

5. 增加如下配置

   XML/HTML代码
   <VirtualHost *:80>  
       DocumentRoot "/Users/[用户名]/Sites"  
       ServerName sites  
       ErrorLog "/private/var/log/apache2/sites-error_log"  
       CustomLog "/private/var/log/apache2/sites-access_log" common  
   </VirtualHost>   
   

   保存退出，并重启Apache。

6. 运行“sudo vi /etc/hosts”，打开hosts配置文件，加入”127.0.0.1 sites“，这样就可以配置完成sites虚拟主机了，这样就可以用“http://sites”访问了，其内容和“http://localhost/~[用户名]”完全一致。

这是利用Mac OS X 10.6.3中原生支持的方式来实现的配置，也可以参考“Mac OS X Leopard: 配置Apache, PHP, SQLite, MySQL, and phpMyAdmin(一) ”和“Mac OS X Leopard: 配置Apache, PHP, SQLite, MySQL, and phpMyAdmin(二) ”。实际上，你还可以使用XAMPP或MacPorts这种第三方提供的集成方案来实现简单的安装和使用。

--------
值得一观