WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞-数据库相关-PHP教程-微

WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞
文章来源：    
涉及程序：
WinMySQLadmin    
    
详细：
WinMySQLadmin 是一个 Mysql 管理软件，发现它以明文形式存放 Mysql 密码于 c:winntmy.ini 文件中。
---<my.ini>---
#This File was made using the WinMySQLadmin 1.1 Tool
[mysqld]
basedir=C:/mysql
datadir=C:/mysql/data
[WinMySQLadmin]
Server=C:/mysql/bin/mysqld-nt.exe
user=admin
password=XXXXX (in clear text)
QueryInterval=30
---<my.ini>---
利用此漏洞，如果远程攻击者能遍历受影响系统，将可能取得数据库管理员权限。如：
http://packetstormsecurity.org/9905-exploits/ms.iis4.showcode.txt


第一步、做好数据库的准备。安装数据源（这个就费了我好几天了），首先点击控制面板中的
odbc数据源（32位）
，点击进入后选择
用户DSN（其实是默认的）
，在其中选择
MS ACCESS 97 DATABASE 这一选项，点击其右面的配置按钮。
会出来一个窗口名字是：[Odbc microsoft 安装]。
在其中间部分选择你所要调用的数据库。（选择选取按钮）
再在点击其右侧的高级选项，会弹出一个[高级设置选项]在其中设置用户密码和用户名（每个名称记好了），在栏目下方的选项类型中点击
defaultdir,在最下方的数值中输入你的数据库（也就是access 数据库）。然后一个个确定回到初始位置（用户DSN），这时候开始[添加]你刚才所加的数据源，选择*.mdb（就是access),点击完成。进入到另一个页，在开头数据源中：数据你的数据库源名：（比如我以前使用的是taici.mdb,那么现在在其中输入taici就可以了）。然后肯定要选择你要所找的数据库了。好了，现在数据库可以告一段落了。
第二步，那就是程序倒换的问题了。
<?
$cnx = odbc_connect('taici', 'Admin', 'WSD');
记得吗？教你输入用户跟密码时候叫你记好的，就是Admin 和WSD,知道怎么做了？！
$cur= odbc_exec( $cnx, 'select *    from word' );
其中的word就是其中的一个表taici
$num_row=0;
$conn=mysql_pconnect("localhost","wsd","wsd");// 连接mysql
@mysql_select_db('sms',$conn) or
die("无法连接到数据库，请与管理员联系！");//打开mysql的mydb数据库
while( odbc_fetch_row( $cur ))       //从sql server的mydb库中的user表逐条取出数据，如果对数据进行选择，可在前面的select语句中加上条件判断
{
    $num_row++;
    $field1 = odbc_result( $cur, 1 );     // 这里的参数i(1,2,3..)指的是记录集中的第i个域，你可以有所选择地进行选取，fieldi得到对应域的值，然后你可以对fieldi进行操作
    $field2 = odbc_result( $cur, 2 );     
    $field3 = odbc_result( $cur, 3 );     
    $field4 = odbc_result( $cur, 4 );     
Tutorial for migrating data from MS Access to MySQL
One of the main reasons I started FreeSQL.org is to open up newbie users to the wide world of enterprise-level database access. One of the most common questions I'm asked is "how do I upload my data from my Access database to my MySQL database?" This is far easier than you think and is done using an often overlooked feature of Microsoft Access. Namely, the ability to import, export, and link to non-Access data sources. For now lets just consider MySQL.
The first step is to provide the capability for your windows system to communicate with the remote MySQL server. This is done using MyODBC. If you don't have it installed already, get it from here.
Recently I had to move a database of zipcodes to my MySQL server. I will list the steps I took to migrate this data.
In the windows 98 control panel (or equivalent in WinME, Windows 2000, or XP) open the ODBC Data Source Administrator. You will want to create a new System data source.
Choose "Add", then select the MySQL driver. You should see the following form. Give it a meaningful DSN name, in my case I called it remoteZipCodes. The DSN is how you will identify this connection when you want to use it from another application. Fill in the rest of the necessary information correctly. One tip, MySQL is case sensistive. Make sure you get the username, password, and database case correct.

Here is my source data. A single Access table containing zipcodes by city and state, along with their latitude and longitude.
We want to "export" our data to the remote MySQL server. Select the table you want to export and choose "file/save as/export…" from the main Access menu, then choose "to an external file or database".
The "save table" dialog box will then open and by default will try to export your table to another Access MDB. You change the format of the destination by choosing from the "save as type" combo box. In our case we want to select "ODBC Databases ()". It is probably at the very bottom of the list.
    想必大家都很喜欢用Word打字，用Excel进行计算和规划，用PowerPoint作幻灯片进行展示…，但是这只用到了Office系列产品的很少的一部分功能。据调查，绝大部分用户只用到了Office产品的20%的功能，很少有人注意到Visual Basic for Application。实际上，熟悉掌握VBA的功能可以使你的工作事半功倍，尤其对会计、金融等专业来说，作出一套好的宏，几乎可以作到一劳永逸！最近，AutoCAD中也加入了VBA的功能，这不能不说这是一个趋势！
    VBA的功能决不只是让病毒制造者用来制造麻烦的，VBA能被用来制造病毒的同时也正说明了其功能的强大与易用！利用ADO对象，可以很方便的进行数据库操作！下面就是一个简单的数据交换的例子：
    由于ADO对象不直接支持MySQL,所以必须先安装MyODBC, 后者也是一个免费产品，在www.mysql.org上有下载，安装好了MyODBC, 就可以在ODBC数据源管理中配置一个数据源名称，把它指向你想连接的MySQL数据库。代码如下：
Sub connectMySQL()
    '通过MyODBC去连接MySQL数据库，并将Microsoft SQL Server 7
    '的数据转进mysql中
    Dim sConnect As String, sSql As String, i As Long
    Dim cnMSSQL As New ADODB.Connection
    Dim cnMySQL As New ADODB.Connection
        '声明并创建对象 连接
    Dim rs As New ADODB.Recordset '声明并创建对象 记录集
    Dim cm As New ADODB.Command '声明并创建对象 命令
    
    sConnect = "dsn=mysql1" '指定MySQL的数据源名称
    cnMySQL.Open sConnect '连接到 mysql
    
    sConnect="Provider=SQLOLEDB.1;Persist Security Info=False;User ID=sa;pwd=123456;Initial Catalog=softdown;Data Source=ntserver"
    '连接到 ms sql server 7
    cnMSSQL.Open sConnect
    
    'sSql = "create table softinfo (softNum smallint,softname varchar(70),softdesc blob," & _
将MySQL迁移到Microsoft SQL Server 2000
摘要
本白皮书描述了 Microsoft SQL Server 2000 的迁移能力，并提供了帮助开发人员将 MySQL 数据库迁移到 SQL Server 2000 的特定信息。
　引言
本指南解释如何利用几个内置的 SQL Server 工具和实用程序将 MySQL 迁移到 Microsoft? SQL Server? 2000。它还提供了如何修改 MySQL 应用程序，使之与 SQL Server 2000 一起工作的指南。如果您购买了 MySQL 应用程序，您可以继续让这项投资发挥效用，同时又为应用程序结构提供了 SQL Server 2000 的高级功能。
　读者对象
本白皮书的读者对象可以是刚接触 SQL Server 及其操作的人，但应非常熟悉 MySQL DBMS 和普通数据库的概念。目标读者必须具备： 一般的数据库管理知识。
　足够的 MySQL DBMS 基础知识背景。
　熟悉 MySQL 语言。
　具有 sysadmin 固定服务器角色的成员资格。sysadmin 角色对该服务器有全权控制。要想了解登录 SQL Server 的更多信息，请参见 SQL Server 2000 联机图书的“登录”一节。
为了让说明清楚易懂，使用的基准开发和应用程序平台是 Microsoft Windows? 2000 操作系统 和 SQL Server 2000。MySQL ODBC 驱动程序与 MySQL 一起使用，MySQL 平台是使用 MySQL 3.23.37 的 Red Hat Linux 7.1。
　概述
MySQL 是一个开放源代码的数据库管理系统 (DBMS)。它采用客户端/服务器结构，是一个多线程、多用户的数据库服务器。MySQL 是为高速应用设计的，因此，它并不提供关系数据库系统提供的许多功能，比如子查询、外键、引用完整性、存储过程、触发器和视图。此外，它有一个锁定机制，这对同时有不同用户进行许多写操作的数据表来说是不够的。它还缺少对软件应用程序和工具的支持。
SQL Server 2000 是一个完整的关系数据库管理系统 (RDBMS)，它还包括用于 OLAP 和数据挖掘的集成分析功能。SQL Server 2000 满足最大的数据处理系统和商业 Web 站点对数据及分析的存储要求，同时可以为个人和小企业提供易用的数据存储服务。
Microsoft SQL Server 的结构支持高级的服务器功能，比如行一级的锁定、高级查询优化、数据复制、分布式数据库管理以及分析服务。Transact-SQL (T-SQL) 是 SQL Server 2000 支持的 SQL 语言。
本章中提到的结构特点只是 SQL Server 2000 提供的众多特点的一部分。SQL Server 2000 联机图书是安装应用程序时可以利用的一个有用资源。要使用联机图书，请打开 Microsoft SQL Server 程序组并单击“联机图书”。