Navicat premium 是一款数据库管理工具。将此工具连接数据库，你可以从中看到各种数据库的详细信息。包括报错，等等。当然，你也可以通过他，登陆数据库，进行各种操作。Navicat Premium是一个可多重连线资料库的管理工具，它可以让你以单一程序同时连线到 MySQL、SQLite、Oracle 及 PostgreSQL 资料库，让管理不同类型的数据库管理更加方便。
Navicat Premium结合了其他Navicat成员的功能。有了这种集成链接到不同数据库能力，Navicat Premium支持在 MySQL、SQLite、Oracle 及 PostgreSQL 之间数据传输。它支持大部分的 MySQL、SQLite、Oracle 及 PostgreSQL 功能，包括存储过程、事件、触发器、函数等。
工具下载
Navicat Pr...
5年前 (2019-09-07) 1137℃ 0评论
0喜欢
在应用部署后访问中出现一下错误：
ERROR 1130: Host ‘localhost’ is not allowed to connect to this MySQL server
其实就是 MySQL 不允许当前的Host进行连接。为了本地以后测试方便，暴力解决方法如下：
1.在装有MySQL的机器上登录MySQL:mysql -uroot -p密码2.选择我mysql库，执行use mysql;3.更新user表，执行update user set host = ‘%’ where user = ‘root’;这一句执行完可能会报错，不用管它。4.执行FLUSH PRIVILEGES;
转载请注明：清风亦平凡 » Host is not allowed...
5年前 (2019-09-06) 1011℃ 0评论
0喜欢
本博客点使用PHP的一套出名的应用，那就是WordPress。站点建立完成后就有针对登录的暴力破解，很多都应该都是随机的用户名尝试，那个时候也就没有做任何处理。过一段时间发现，真正的用户名已被发现，经过了解发现是WordPress站点一个功能，可以暴露用户名。如下请求:
/?author=1/author/admin
这个问题解决使用方法也很简单，因为一开始就使用了 redirections ,索性就直接用301重定向。到这里这个问题是解决了。很奇怪登录失败列表还是存在真实用户名，最后发现是WordPress应用的API问题。这太扯淡了，没有权限验证用户API就能获得登录用户名。
/wp-json/wp/v2/users
WordPress 4.4 默认集成了备受关注的 JSON REST API，这个对于开发者来说，无疑是非常有用的，通过 JSON R...
5年前 (2019-09-02) 1362℃ 0评论
3喜欢