redis访问权限控制，密码设置

更新时间：2016年11月25日 16:36 点击：1316

本文章来给大家介绍关于redis访问权限控制，密码设置基本步骤，有需要了解的朋友不防进入参考。

redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护。

1.比较安全的办法是采用绑定IP的方式来进行控制。

代码如下	复制代码
bind 127.0.0.1

表示仅仅允许通过127.0.0.1这个ip地址进行访问。那么其实只有自己才能访问自己了，其他机器都无法访问他。

这段命令要去redis.conf里修改。

这里请注意

我们常用的启动方式src/redis-server

改为

代码如下	复制代码
src/redis-server redis.conf

因为它需要加载配置文件。

这个方法有一点不太好，我难免有多台机器访问一个redis服务

2.设置密码，以提供远程登陆

代码如下	复制代码
redis.conf 找到 requirepass

写上

requirepass yourpassword设置密码以后发现可以登陆，但是无法执行命令了。

代码如下	复制代码
src/redis-cli -h 192.168.1.121 keys * (error) ERR operation not permitted

授权命令
auth 123456登陆带密码方式

./redis-cli -h 192.168.1.121 -a hzhutid由于redis并发能力极强，仅仅搞密码，攻击者可能在短期内发送大量猜密码的请求，很容易暴力破解，所以建议密码越长越好，比如20位。（密码在 conf文件里是明文，所以不用担心自己会忘记）

图片保存数据库并不是一个明智的做法，我们多半是把图片保存到服务器，然后把图片地址保存到数据库，这样我们每次只要读出图片地址就可以显示了，但下面我还是来介绍一个图片保存到mysql数据库的问题解决办法。

代码如下

复制代码

require 'class/db.php';
$fileName = "a1.jpg";
$fp = fopen($fileName, "r");

$img = fread($fp, filesize($fileName));
fclose($fp);

$db->execute("insert db2.testimg (`img`) values ('$img') ;");

报错
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '`?绶q?仳!????1丶>,Mo?'^WZ4in??T春??????U?楹\?' at line 1

代码如下	复制代码
$img = fread($fp, filesize($fileName)); $img = addslashes($img)

继续报错

各种搜索，百度里的结果都是addslashes，要不就是addslashes也没有的。真是扯淡啊

base64_decode

$img = base64_encode($img);
插入成功。图片文件17.0k

出来进行base64_decode ，显示正常

找到个16进制的办法
$img = bin2hex($img);
有效，输出不用解密。存入数据库很大 25K。比base64还坑爹呢。

再找。

后来，后来。发现phpmyadmin直接上传的图片文件可以用文件比base64的小。文件12.8k

翻phpmyadmin 源代码
common.lib.php文件183有个神奇的函数

代码如下

复制代码

文件大小12.8K 和phpmyadmin的一样大。

例

前台（image.html）：

代码如下	复制代码
<html> <head> <title>上传图片</title> </head> <body> <form method="post" action="upimage.php" enctype="multipart/form-data"> <input type="hidden" value="204800" name="MAX_FILE_SIZE"/> File: <input type="file" name="imgfile" /> <input type="submit" value="OK" name="submitbtn" style="width:100px;height:23px"/></center> </form> </body> </html>

后台处理（upimage.php）:

代码如下

复制代码

<?php
//向数据库中插入图片
$imgfile=$_FILES['imgfile'];
$submitbtn=$_POST['submitbtn'];
if($submitbtn=='OK' and is_array($imgfile)){
$name=$imgfile['name']; //取得图片名称
$type=$imgfile['type']; //取得图片类型
$size=$imgfile['size']; //取得图片长度
$tmpfile=$imgfile['tmp_name']; //图片上传上来到临时文件的路径
if($tmpfile and is_uploaded_file($tmpfile)){ //判断上传文件是否为空，文件是不是上传的文件
//读取图片流
$file=fopen($tmpfile,"rb");
$imgdata=bin2hex(fread($file,$size)); //bin2hex()将二进制数据转换成十六进制表示
fclose($file);

$mysqli=mysql_connect("localhost","root","123456″); //连接数据库函数
mysql_select_db("test"); //选择数据库
//插入出数据库语句，图片数据前要加上0x，用于表示16进制数
if(mysql_query("insert into images(name,type,image) values('".$name."','".$type."',0x".$imgdata.")"))
echo "<center>插入成功！ <a href='disimage.php'>显示图片</a></center>";
else
echo "<center>插入失败！</center>";
mysql_close();
}else
echo "<center>请先选择图片！ <a href='image.html'>点此返回</a></center>";
} else
echo "<center>请先选择图片！ <a href='image.html'>点此返回</a></center>";
?>

显示图片（disimage.php）:

代码如下	复制代码
<?php mysql_connect("localhost","root","123456″); mysql_select_db("test"); //显示最新插入的那张图片 $result=mysql_query("select image from images where id=(select max(id) from images)"); $row=mysql_fetch_object($result); header("Content-Type:image/pjpeg"); echo $row->image; mysql_close(); ?>

结论

PMA_sqlAddslashes好用文件12.8k 和原来图片一样大
bin2hex 16进制好用文件25K
base64_encode 好用，出来的文件需要base64_decode 17K
addslashes 不好用，继续报错（注明：在某些windows机器上addslashes好用）

本文章来给各位php入门者详细关于php连接数据库的实例代码，这里主要讲到了入门级的mysql连接代码到高级的封装数据库连接类，希望此文章对各位朋友所有帮助。

连接MySQL数据库的两种方法：

(1)利用PHP的数据库函数连接

此方式是最常用的一种方式.
这里主要用到四个数据库函数：
mysql_connect () 建立与MySQL服务器的连接。
mysql_select_db ()：选择MySQL服务器中的数据库供以后的数据查询操作query处理。
mysql_query ()：送出query字符串以帮助MySQL做相关的处理或执行。
mysql_fetch_row ()：用来将查询结果result单行移到数组变量中。数组的索引是数字
索引，第一个索引值是0。

(2)通过ODBC连接

PHP通过ODBC连接MySQL数据库主要用到四个函数：
Odbc_connect ()：用来同ODBC数据源建立连接。
Odbc_do ()：用来在建立连接之后执行数据库查询。
Odbc_result()：用于取得当前记录行中某个字段的值。
Odbc_fetch_row ()：用来把查询结果保存到数组，每个数组元素对应一条记录。

我们先来看PHP的数据库函数连接方法实例

连接到一个 MySQL 数据库

在您能够访问并处理数据库中的数据之前，您必须创建到达数据库的连接。

在 PHP 中，这个任务通过 mysql_connect() 函数完成。

语法

mysql_connect(servername,username,password);参数描述
servername 可选。规定要连接的服务器。默认是 "localhost:3306"。
username 可选。规定登录所使用的用户名。默认值是拥有服务器进程的用户的名称。
password 可选。规定登录所用的密码。默认是 ""。

代码如下	复制代码
<?php $con = mysql_connect("localhost","root",""); if (!$con) { die('Could not connect: ' . mysql_error()); } mysql_close($con); ?>

面向对象mysqli（详细教程）

代码如下	复制代码
<?php $mysqli = new mysqli('localhost','root','','volunteer'); if (mysqli_connect_errno()){ die('Unable to connect!'). mysqli_connect_error(); } ?>

pdo连接mysql（详细教程）

代码如下	复制代码
<?php $db = new PDO('mysql:host=localhost;dbname=test', 'root', ''); try { foreach ($db->query('select * from user') as $row){ print_r($row); } $db = null; //关闭数据库 } catch (PDOException $e) { echo $e->getMessage(); } ?>

然后我们还可以使用ODBC连接数据库

代码如下	复制代码
<?php require_once './adodb5/adodb.inc.php'; $conn = &ADONewConnection('mysql'); $conn->connect('localhost','root','','test'); $conn->Execute("set names utf8"); $res = $conn->Execute("select * from user"); if (!$res){ echo $conn->ErrorMsg(); }else{ var_dump($res); } ?>

mysql数据连接类

代码如下

复制代码

<?php
//------------------------------------------------------------------------------------------
// ※Database() 构造函数，数据库初始参数
// ※Select() 查询
// ※GetRows() 返回查询的记录总数
// ※Insert() 插入记录
// ※Update() 更新
// ※Delete() 删除
// ※Halt() 中断并显示错误信息*/
//------------------------------------------------------------------------------------------
define("DATABASETYPE", "1"); //定义数据库类型:1为MySql;2为SQL Server;3为Oracle;4为Odbc
define("SERVER", "localhost"); //Host name or IP address of the database server
define("DATABASE", "dbName"); //要连接的数据库名
define("USER", "tableName"); //用于连接数据库的用户名
define("PASSWORD", "paswd"); //用于连接数据库的密码

class Database {
    var $dbLink;                      //连接句柄
    var $result;                      //查询句柄
    var $insId;                       //Insert()成功返回AUTO_INCREMENT列的值
    var $rows;                        //返回数据数组
    var $numRows;                     //返回数据数目
    var $dbHost, $dbUser, $userPassword, $database;
    var $dbType = DATABASETYPE;
    var $msgFlag = "yes";            //yes:show the Mysql message ; no: die by show "Halted."

    function Database($dbHost = SERVER, $dbUser = USER, $userPassword = PASSWORD, $database = DATABASE) {
        switch ($this->dbType) {
            case 1:
                $this->dbLink = @mysql_pconnect($dbHost, $dbUser, $userPassword); // or die("Can't Connect to Remote Host!");
                @mysql_select_db($database, $this->dbLink); // or die ("Can't Connect to Remote Host!");
                break;
            case 2:
                break;
        }
        return true;
    }

/* SQL:Select() 返回为false无结果 */

/* SQL:GetRows() 返回查询的记录总数 */

/* SQL:Insert() */

    function Insert($table, $columns, $values) {
        $sql = "insert into $table ($columns) values ($values)";
        $this->result = @mysql_query($sql, $this->dbLink);
        if ($this->result)
            $this->insId = @mysql_insert_id($this->dbLink);
        else {
            $this->Halt($sql);
            return false;
        }
        return true;
    }

/* SQL:Update() */

    function Update($table, $setings, $condition) {
        $sql = "update $table set $setings where $condition";
        $this->result = @mysql_query($sql, $this->dbLink);
        if ($this->result)
            $this->numRows = @mysql_affected_rows($this->result);
        else {
            $this->Halt($sql);
            return false;
        }
        return true;
    }

/* SQL:Delete */

    function Delete($table, $condition) {
        $sql = "delete from $table where $condition";
        $this->result = @mysql_query($sql, $this->dbLink);
        if ($this->result)
            $this->numRows = @mysql_affected_rows($this->result);
        else {
            $this->Halt($sql);
            return false;
        }
        return true;
    }

/* Halt():error message */

function Halt($msg) {
 if ($this->msgFlag == "yes") {
 printf("Database Query Error: %s n", $msg);
 printf("MySql Error: %s n", mysql_error());
 }else
 echo "<META HTTP-EQUIV=REFRESH CONTENT='0;URL=../include/error.htm'>"; //自定一个出错提示文件
 return false;
 }
}

switch ($db->dbType) {
    case 1:
        @mysql_close();
        break;
    case 2:
        break;
}
$db = new Database();
?>

友情提示

如果出现连接mysql数据库中文乱码我们可以在连接数据库查询之前加上mysql_query("set names utf8"); 如果你是gbk就使用gbk编编码了

短语密码是phpmyadmin为了防止多个登录时出现混乱了，所以要求我们配置一下config.sample.inc.php中的 $cfg[\'blowfish_secret\'] 短语密码,下面我来给大家介绍解决办法。

配置的phpmyadmin3.2.4用来管理MySQL数据库，登陆进入以后，页面下面提示：配置文件现在需要一个短语密码。
解决方法：编辑phpmyadmin目录里的config.inc.php文件，找到：$cfg['blowfish_secret'] = ' '; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

在$cfg['blowfish_secret'] = ' ';后面两个单引号内随便输入一些字符，以加强密码安全即可。

具体解决方法

1、将 phpMyAdmin/libraries/config.default.php中的

代码如下	复制代码
$cfg['blowfish_secret'] = '';

改成

代码如下	复制代码
$cfg['blowfish_secret'] = '111cn.net';

(注：其中的'111cn.net′为随意的字符)

2、在phpMyAdmin目录中，打开config.sample.inc.php，18行

代码如下	复制代码
$cfg['blowfish_secret'] = '';

成

代码如下	复制代码
$cfg['blowfish_secret'] = '111cn.net';

(注：其中的'111cn.net′为随意的字符)

这个密码用于Cookies的加密，以免多个PhpMyAdmin或者和其他程序共用Cookies时搞混。

本文章来给各位同学介绍关于php下pdo的mysql事务处理应用实例,有需要了解的朋友可参考。

php+mysql事务处理的几个步骤:
1.关闭自动提交
2.开启事务处理
3.有异常就自动抛出异常提示再回滚
4.开启自动提交

注意:mysql只有这个InnoDB驱动是支持事务处理的，默认MyIsAM驱动不支持.
下面是实例代码：

代码如下

复制代码

<?php
 try{
 $pdo=new pdo("mysql:host=localhost;dbname=mydb", "root", "root", array(PDO::ATTR_AUTOCOMMIT=>0));//最后是关闭自动提交
 //$pdo->setAttribute(PDO::ATTR_AUTOCOMMIT, 0);//这个是通过设置属性方法进行关闭自动提交和上面的功能一样
 $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);//开启异常处理
 }catch(PDOException $e){
 echo "数据库连接失败：".$e->getMessage();
 exit;
 }
 /*
 * 事务处理
 *
 * 张三从李四那里买了一台 2000 元的电脑
 * 从张三帐号中扣出 2000元
 * 向李四账号中加入 2000元
 * 从商品表中减少一台电脑
 * MyIsAM InnoDB
 */
 try{
 $pdo->beginTransaction();//开启事务处理
 $price=500;
 $sql="update zhanghao set price=price-{$price} where id=1";
 $affected_rows=$pdo->exec($sql);
 if(!$affected_rows)
 throw new PDOException("张三转出失败");//那个错误抛出异常
 $sql="update zhanghao set price=price+{$price} where id=3";
 $affected_rows=$pdo->exec($sql);
 if(!$affected_rows)
 throw new PDOException("向李四转入失败");
 echo "交易成功！";
 $pdo->commit();//交易成功就提交
 }catch(PDOException $e){
 echo $e->getMessage();
 $pdo->rollback();
 }
 $pdo->setAttribute(PDO::ATTR_AUTOCOMMIT, 1);//自动提交，如果最后不自动提交，转账是不成功的
 //设置错误报告模式 ERRMODE_SILENT ERRMODE_WARNING

[!--infotagslink--]

上一篇: php mysqli批量替换数据库表前缀实例

下一篇: PHP中mysqli_affected_rows作用行数返回值

浅谈关于如何检测iOS14本地网络权限的一些思路
这篇文章主要介绍了浅谈关于如何检测iOS14本地网络权限的一些思路，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-12-08
phpMyadmin创建数据库和设置用户权限图解
phpmyadmin是一款很不错的WEB对mysql数据库管理软件，如果你想创建数据库与设置用户权限我们必须操作用户的很高的权限，如ROOT权限，下面我来给大家介绍介绍。先来配...2016-11-25
C#判断程序是否是管理员权限运行的方法代码示例
这篇文章主要介绍了C#判断程序是否是管理员权限运行的方法代码示例,本文直接给出实现代码例子,需要的朋友可以参考下...2020-06-25
apache配置黑名单和白名单及账户权限控制
本文我们将分享apache配置黑名单和白名单，apache层的账户权限控制，以及apache黑名单白名单过滤功能，apache rewrite规则实现白名单。 apache配置黑名单和白名单的两...2016-09-14
Java类的访问权限关键字用法说明
这篇文章主要介绍了Java类的访问权限关键字用法说明，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-09-29
Postgres 创建Role并赋予权限的操作
这篇文章主要介绍了 Postgres 创建Role并赋予权限的操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2021-01-16
Postgresql 数据库权限功能的使用总结
这篇文章主要介绍了Postgresql 数据库权限功能的使用总结，具有很好的参考价值，对大家有所帮助。一起跟随小编过来看看吧...2021-02-05
MySQL验证用户权限的方法
知识归纳因为MySQL是使用User和Host两个字段来确定用户身份的，这样就带来一个问题，就是一个客户端到底属于哪个host。如果一个客户端同时匹配几个Host，对用户的确定将按照下面的优先级来排基本观点越精确的匹配越优先...2015-11-08
数据库写不进去IIS写入权限怎么设置
后台内容无法更新，如基本设置保存不了，数据库写不进去，很有可能是Everyone权限问题，即Everyone 无权操作文件夹，按照下面的步骤操作即可...2016-01-27
浅谈基于SpringBoot实现一个简单的权限控制注解
这篇文章主要介绍了基于SpringBoot实现一个简单的权限控制注解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-02-01
mysql免安装没有任何root权限
这篇文章主要介绍了mysql免安装没有任何root权限的安装与配置教程，本文图文并茂给大家介绍的非常详细，需要的朋友参考下...2017-01-22
PHP 获取文件目录权限函数fileperms介绍
在php中要获取或目录权限我们可使用fileperms函数来获取，fileperms() 函数返回文件或目录的权限,。若成功，则返回文件的访问权限。若失败，则返回 false。例子 1 ...2016-11-25
ASP.NET对HTML页面元素进行权限控制(一)
界面每个元素的权限也是需要控制的。比如一个查询用户的界面里面有查询用户按钮，添加用户按钮，删除用户按钮，不同的角色我们得分配不同的权限...2021-09-22
ASP.NET对HTML页面元素进行权限控制(二)
分三步实现：标出界面所要分配权限的元素、扫描界面获取所要分配权限的元素信息、存入数据库中，感兴趣的朋友可以了解下...2021-09-22
BlueHost跨站/跨目录权限解决方案
本文章来给各位朋友介绍关于BlueHost跨站/跨目录权限解决方案，希望本文章对各位能带来帮助。切换到PHP 5.3 (Single php.ini),点击Save保存,这时候FTP连接到BlueH...2016-10-10
使用root权限运行自己所编译程序的解决方法
本篇文章介绍了，使用root权限运行自己所编译程序的解决方法。需要的朋友参考下...2020-04-25
C# 使用相同权限调用 cmd 传入命令的方法
本文告诉大家如何使用相同权限调用cmd并且传入命令，本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友参考下吧...2020-06-25
Springboot+Vue+shiro实现前后端分离、权限控制的示例代码
这篇文章主要介绍了Springboot+Vue+shiro实现前后端分离、权限控制的示例代码,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-07-16
Windows下Apache 目录权限设置详解
环境配置情况： apache安装目录：d:www-sapache php目录：d:www-sphp5 mysql目录：d:www-smysql 网站根目录：d:wwwhtdocs 专门为运行Apache运行所使用的用户：apache-u（可不隶属于任...2016-01-28
采用C#代码动态设置文件权限
在开发中，我们经常会使用IO操作，例如创建，删除文件等操作。在项目中这样的需求也较多，我们也会经常对这些操作进行编码，但是对文件的权限进行设置，这样的操作可能会手动操作，本文介绍一种采用代码动态对文件设置权限的操作。...2020-06-25

redis访问权限控制，密码设置

相关文章

阁下可能感兴趣的内容

推荐阅读