SQL команда UNION

buffoon · Сообщение **buffoon** » 02.11.2005 6:23

Будьте добры, все знающие люди, подскажите, как отключить команду UNION.

buffoon · Сообщение **buffoon** » 02.11.2005 20:45

Никто не хочет помогать...
Не знаю, как еще пояснить.
Просто знаю, что надо отключить по совету, Vladson'а, например...
А КАК? Не знаю. Он несколько раз говорил на форумах: не давайте форуму использовать sql команду union. Но что-то я не увидел настроек MySQL и отключение данной команды...

MchlP · Сообщение **MchlP** » 03.11.2005 15:03

buffoon писал(а):не давайте форуму использовать sql команду union

На русский язык эту фразу можно перевести еще так: не используйте в скриптах запросы к базе данных с использованием оператора UNION.

Сообщение **Xpert** » 03.11.2005 18:16

Недавно была тема, права доступа к БД для phpBB... там все описано.

Добавлено спустя 11 минут 55 секунд:

http://www.phpbbguru.net/community/viewtopic.php?t=726
Вот и она.

buffoon · Сообщение **buffoon** » 04.11.2005 5:07

Xpert
Я прочитал топик, который вы указали.
Но у меня остались вопросы:
1)

Vladson писал(а):Попробую не согласиться, с точки зрения безопастности ни в коем случае нельзя давать UNION
форуму он не нужен, а 75% (фатальных) SQL инекций происходить именно с ним

ЗАМЕЧАТЕЛЬНО. Так как его отключить?

2)

Xpert писал(а):Возможно также не нужен INDEX. Если безопасность для вас превыше всего, можете также отключить CREATE и ALTER включая их на время установки обновлений или модов. Еще можно отключить DROP, предполагаю что перестанет работать встроенное средство бекапа.

Как зайти в панель управления этими настройками?
Перерыл весь phpmyadmin - там этого нет!

crash · Сообщение **crash** » 04.11.2005 16:51

buffoon писал(а):Как зайти в панель управления этими настройками?
Перерыл весь phpmyadmin - там этого нет!

заходите администратором mysql и меняеет для баз все что хотите.

buffoon · Сообщение **buffoon** » 05.11.2005 18:13

crash писал(а):заходите администратором mysql и меняеет для баз все что хотите.

То что админом mysql - это понятно. КУДА ЗАХОДИТЕ?
На хостинге в раздел MySQL - у меня там можно только создавать пользователей и базы данных.
В phpMyadmin - где эти установки? В каком разделе. Не нашел, черт возьми!

crash · Сообщение **crash** » 05.11.2005 18:39

buffoon писал(а):То что админом mysql - это понятно. КУДА ЗАХОДИТЕ?

понмиаете слово админом, а то что

buffoon писал(а):На хостинге в раздел MySQL - у меня там можно только создавать пользователей и базы данных.

это не админство.

Сообщение **Xpert** » 05.11.2005 19:06

На хостинге обычно эти параметны задаются при создании пользователя БД. Если у вас этой возможности не предусмотрено, обращайтесь к хостеру.

buffoon · Сообщение **buffoon** » 05.11.2005 19:23

Xpert, спасибо

crash писал(а):понмиаете слово админом, а то что

crash Я так и не услушал ответа на вопрос: КУДА ЗАХОДИТЬ?

crash · Сообщение **crash** » 05.11.2005 19:28

buffoon писал(а):crash Я так и не услушал ответа на вопрос: КУДА ЗАХОДИТЬ?

а вы в пхпмайадмине пользователя создаете??
заходите в пхпмайадмин под пользователем root, выбираете таблицу users или db и там правите права доступа

Добавлено спустя 34 секунды:

база называется mysql и в ней эти таблицы

buffoon · Сообщение **buffoon** » 07.11.2005 9:16

crash
Да нет. Не создаю я там пользователя.
Он у меня создан через хостинг-панель. Там этих установок нет.
И подключаюсь я к пиашпи май админу под тем логином и паролем, которые создал для пользователя базы данных на панели хостинга...
Как в таком случае разрулить ситуацию???

crash · Сообщение **crash** » 07.11.2005 9:22

buffoon
вы либо не видите что я пишу, либо не хотите.. я вам написал впервый раз надо быть админом всего mysql, вам было мало, я сказал какуб таблицу править снова не подходит. хотя по "вашим словам" вы и есть админ mysql.