在进行查询时，MySQL使用什么UID？

Question

我正在尝试通过MySQL的load_file命令读取文件。但返回的结果是Null，我的查询中没有出现错误。

由于我正在尝试阅读的文件受www-data保护，我想知道我的身份在服务器中是什么，如果它不是www-data。

这很奇怪，因为我可以使用load_file来阅读/etc/passwd文件。

Answer 1

UID并不重要。 LOAD_FILE函数只会读取世界可读的文件。来自documentation：

  

该文件必须所有都可读，其大小必须小于max_allowed_packet个字节。如果secure_file_priv系统变量设置为非空目录名，则要加载的文件必须位于该目录中。

因此，您不能使用它来读取只有www-data用户可读的文件。您可以将其与/etc/passwd一起使用，因为任何人都可以阅读该文件。