Исходное сообщение
"Уязвимость в mysqldump, позволяющая выполнить код при восста..." Отправлено angra, 11-Мрт-17 13:28
> Бывают случаи, когда хостер переносит базу с другого хостинга или восстанавливает базу > по просьбе клиента из имеющегося бэкапа. Получается, что под рутом делать > загрузку удаленного дампа небезопасно. ШОК!!! Оказывается нельзя выполнять произвольный sql от рута, а надо логиниться под пользователем, для которого делаешь восстановление из дампа. Ну кто бы мог подумать!