sql注入——读写文件

读写文件受到权限影响，权限是：secure_file_priv，权限的位置在数据库的配置文件my.ini中 1.secure_file_priv=               代表对文件读写没有限制 2.secure_file_priv=NULL       代表不能进行文件读写 3.secure_file_priv=d:/phpstudy/mysql      代表只能对该路径下文件进行读写 

>>阅读原文<<