禁用local_infile

Posted 2022-01-15 雅冰石

一 问题描述

local_infile变量为ON，表示能使用load data local infile命令从客户端把文件加载进数据库表中，存在访问控制漏洞：

因此，需要禁用该变量。

二 禁用方法

set global local_infile=off;

vi my.cnf

在[mysqld]下添加一行：

local_infile=off

如果禁用后，再用此方式导入，就会提示报错，示例：

MariaDB [(none)]> load data local infile '/var/lib/mysql/b.sql' into table baidd.t1;

ERROR 1148 (42000): The used command is not allowed with this MariaDB version

三 注意事项

global local_infile=off只是禁用了load data local infile，不影响load data infile的使用。

因为load data infile方式，是从服务器把文件加载进数据库表中,而非从客户端加载，示例：

 该sql是在数据库服务器上存放的，不在客户端本地。

本篇文章参考了：

load data local infile 与 load data infile 的区别与注意事项_YoungerChen的专栏-CSDN博客