क्या MySQL सामान्य/धीमी क्वेरी लॉग में पासवर्ड छिपाना संभव है?

Question

कभी-कभी मैं अपने MySQL लॉग देखता हूं और मैं सादे टेक्स्ट में पासवर्ड दिखाने वाले AES_ENCRYPT/AES_DECRYPT अनुरोधों पर ठोकर खा जाता हूं।

यदि मैं PHP के अंदर लॉग बनाता हूं तो मैं delete उन्हें सक्षम कर पाऊंगा।

लेकिन MySQL general/slow query logs के बारे में क्या। क्या उनका एक विकल्प उपलब्ध है या क्या यह एक MySQL चर सेट करना संभव है जो लॉग में सहेजा नहीं जाएगा?

Answer 1

दुर्भाग्यवश, मुझे व्यक्तिगत विवरणों के लिए MySQL लॉगिंग को अक्षम करने का कोई तरीका नहीं है। MySQL प्रलेखन लॉग इस कारण के लिए सुरक्षित रखने के लिए सलाह देते हैं:

से 5.2.3. The General Query Log

MySQL 5.6.3 के रूप में, सामान्य क्वेरी लॉग करने के लिए लिखित बयान में पासवर्ड सर्वर द्वारा दोबारा लिखे जाने पर होने के लिये नहीं सचमुच सादा पाठ में। --log-raw विकल्प के साथ सर्वर प्रारंभ करके सामान्य क्वेरी लॉग के लिए पासवर्ड पुनर्लेखन को दबाया जा सकता है। यह विकल्प सर्वर द्वारा प्राप्त के रूप में विवरणों के सटीक पाठ को देखने के लिए नैदानिक ​​उद्देश्यों के लिए उपयोगी हो सकता है, लेकिन सुरक्षा कारणों के लिए उत्पादन के उपयोग के लिए अनुशंसित नहीं है।

MySQL 5.6.3 से पहले, कथन में पासवर्ड दोबारा लिखे गए नहीं हैं और सामान्य क्वेरी लॉग संरक्षित होना चाहिए। खंड 6.1.2.2, "Administrator Guidelines for Password Security" देखें।

दुर्भाग्य से, (5.6.3 के बाद से) अंतर्निहित एंटी-पासवर्ड-लॉगिंग केवल MySQL PASSWORD() फ़ंक्शन के लिए जाता है। प्रत्येक प्रश्न के लिए

1. :

   मैं आपकी समस्या के कुछ संभावित समाधान देख लॉग अक्षम करें, क्वेरी को निष्पादित, (आपके मामले में लॉग

2. हैश आपके आवेदन अपने आप में पासवर्ड को सक्षम, php शा)
3. लॉगफ़ाइल को सुरक्षित तो कोई एक आवेदन कि पासवर्ड खुद