tag
数据库
该标签下有 2 篇文章
2026-11-03
PingCAP（TiDB Cloud）未经授权访问与数据泄露（日本最多约50,000条记录）：TiDB Cloud组织管理员应如何处理账户数据、SQL编辑器历史记录和支持工单
PingCAP表示，2026年9月9日至10月7日（美国时间）期间，未经授权的一方利用被盗凭据进入内部系统并复制数据，日本境内最多约50,000条个人记录被认定已泄露（日文公告）。公司已确认受影响的类别（因客户而异）包括：TiDB Cloud账户数据（用户名、电子邮件地址、组织和项目关联、SQL编辑器执行历史记录及错误，以及咨询信息，即支持工单）、业务和账单信息（姓名、电子邮件、公司名称、电话号码、订单、付款条款、账单设置），以及TiDB Cloud API密钥中经加密的Public Key部分。公司表示，尚未确认信用卡泄露或TiDB Cloud本身遭到未经授权的访问，且Private Key未暴露。该数字所统计的单位（人数还是记录数）并未说明。公司的英文公告还称源代码被获取。本站的结论：TiDB Cloud组织管理员应轮换API密钥，检查访问日志、成员和角色，并更改任何可能曾粘贴到SQL编辑器或支持工单中的凭据。
2026-06-08
什么是 SQL injection（SQLi）：能用输入改写数据库命令的漏洞
SQLi 是一种让输入被当作「命令的一部分」而非「数据」来解释、从而改变数据库查询含义的漏洞，直接导致数据被读取、被篡改、被全部删除。主要的防御是「停止字符串拼接，用占位符（prepared statement）传值」。