Artikel weiterleiten
Artikel editieren
Vista previa
FAQ #40

¿Por qué no puedo seguir utilizando el comando "LOAD DATA LOCAL INFILE"?

El comando “LOAD DATA LOCAL INFILE“ servía originalmente para importar un archivo CSV a una tabla MySQL. Sin embargo, conlleva riesgos de seguridad. Los agujeros de seguridad relacionados con este comando suelen utilizarse para efectuar accesos no autorizados a páginas web.

 

Aquí encontrarás más detalles sobre los agujeros de seguridad y las vías de ataque a tu página web que estos generan:

 

https://dev.mysql.com/doc/refman/5.5/en/load-data-local.html

 

A causa de los agujeros de seguridad que se han producido, hemos desactivado el comando en nuestra plataforma de alojamiento.

 

Tienes la opción de volver a activar "LOAD DATA LOCAL INFILE" a través de mysqli_options. Para reducir al máximo el riesgo de ataque, te recomendamos que sigas los consejos que se indican aquí:

 

http://php.net/manual/es/mysqli.options.php

 

 

×
¿Te ha sido útil este artículo?    / no