Injection de donnée MySQL via script bash

Version imprimable

01/11/2007, 21h31
loopback

Injection de donnée MySQL via script bash

Bonjour,
Après avoir créer un utilisateur système via un script bash, je souhaiterais injecter des données relatives à son compte FTP dans une base mysql mais je ne sais pas quel commande il faut utiliser pour ça.

Voici la ligne que je dois injecter à mysql:

Code:

INSERT INTO `ftpd` (`User`, `status`, `Password`, `Uid`, `Gid`, `Dir`, `ULBandwidth`, `DLBandwidth`, `comment`, `ipaccess`, `QuotaSize`, `QuotaFiles`, `ULRatio`, `DLRatio`) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');

Pour se connecter à la base je peu faire ceci:

Code:

/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase < /path/to/donnee_a_injecter

Bref, quelle est la meilleure méthode ?
Faut -il appeler un autre script pour ça ?
Merci
02/11/2007, 12h17
Sve@r

Citation:

Envoyé par loopback

Bonjour,
Après avoir créer un utilisateur système via un script bash, je souhaiterais injecter des données relatives à son compte FTP dans une base mysql mais je ne sais pas quel commande il faut utiliser pour ça.

Voici la ligne que je dois injecter à mysql:

Code:

INSERT INTO `ftpd` (`User`, `status`, `Password`, `Uid`, `Gid`, `Dir`, `ULBandwidth`, `DLBandwidth`, `comment`, `ipaccess`, `QuotaSize`, `QuotaFiles`, `ULRatio`, `DLRatio`) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');

Pour se connecter à la base je peu faire ceci:

Code:

/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase < /path/to/donnee_a_injecter

Bref, quelle est la meilleure méthode ?
Faut -il appeler un autre script pour ça ?
Merci

Code:

echo "insert into machin (truc, chose) values ('bidibidi", 'badaba')" |mysql -Ddatabase
02/11/2007, 15h30
loopback

merci pour l'aide,
mais en fait il ne reconnait pas la commande mysql car le serveur mysql se trouve sur une autre machine du réseau.
02/11/2007, 16h13
Sve@r

Citation:

Envoyé par loopback

merci pour l'aide,
mais en fait il ne reconnait pas la commande mysql car le serveur mysql se trouve sur une autre machine du réseau.

On se fout de l'endroit où se trouve le serveur mysql puisque tu utilises le client mysql (qui doit normallement se trouver sur ton host) et qu'un client sur un host x peut très bien taper sur un host y avec l'option -h (d'ailleurs dans ton exemple, tu tape -hlocalhost ce qui montre bien que ton serveur est local)

Sinon il te suffit d'envoyer le "echo" par rsh sur le host où se trouve ta commande mysql

Code:

rsh host "echo \"..........\"`|mysql ..."
02/11/2007, 19h18
loopback

Salut,
désolé de mon ignorance mais en tappant ta commande il me met le prompt:
>

Je n'ai pas encore saisi.
02/11/2007, 19h39
Sve@r

Citation:

Envoyé par loopback

Salut,
désolé de mon ignorance mais en tappant ta commande il me met le prompt:
>

Je n'ai pas encore saisi.

Il s'agit du prompt secondaire qui montre que la commande n'est pas terminée
Cela peut provenir de plusieurs choses
1) la commande prend plusieurs lignes comme un "if...fi" ou "while do...done"
2) la commande est mal tapée (tu ouvres un guillemet sans le fermer)

Suis pas certain de la syntaxe exacte (quottes, backquottes) donc essaye ça (copier/coller)

Code:

echo "INSERT INTO 'ftpd' ('User', 'status', 'Password', 'Uid', 'Gid', 'Dir', 'ULBandwidth', 'DLBandwidth', 'comment', 'ipaccess', 'QuotaSize', 'QuotaFiles', 'ULRatio', 'DLRatio') VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');" |/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase

Si ça marche pas, alors essaye ça

Code:

echo "INSERT INTO ftpd (User, status, Password, Uid, Gid, Dir, ULBandwidth, DLBandwidth, comment, ipaccess, QuotaSize, QuotaFiles, ULRatio, DLRatio) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');" |/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase
02/11/2007, 19h57
loopback
Voici ce que j'ai fait:

Code:

echo "INSERT INTO ftpd (User, status, Password, Uid, Gid, Dir, ULBandwidth, DLBandwidth, comment, ipaccess, QuotaSize, QuotaFiles, ULRatio, DLRatio) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');" |/usr/bin/mysql -A -utoto -h192.168.0.xxx -pPASSWORD -Dmabd

Voici ce qu'il me répond dans les deux cas et meme avec rsh:

Code:

-bash: /usr/bin/mysql: Aucun fichier ou répertoire de ce type

:(

J'ai bien le client mysql mais là il cgherche le binaire mysql du serveur non ?

Et en créant un script php qui me connect à la base:
Code:

1 2 3 4 5 #!/usr/bin/php # <?php mon_code ?>
Ce script serait appelé par le script bash. ??
02/11/2007, 22h11
Sve@r
Citation:

Envoyé par loopback

J'ai bien le client mysql mais là il cherche le binaire mysql du serveur non ?

Hum... ça m'a l'air cafouilleux dans ta tête (et aussi sur ta machine)...
Le serveur mysql c'est le logiciel qui gère ta bdd. Il est situé sur un host mais comme il est réseau tu peux l'attaquer depuis un autre host via la commande "mysql -h<host_qui_contient_le_serveur>" pourvu que là où tu tapes cette commande tu aies présent le client mysql
Citation:
Envoyé par loopback

Et en créant un script php qui me connect à la base:

Code:

1 2 3 4 5 #!/usr/bin/php # <?php mon_code ?>

Ce script serait appelé par le script bash. ??
Non. Un script php n'est pas appelé depuis un bash mais depuis le serveur Apache qui gère ton site web (le serveur Apache n'est pas forcément situé sur le même host que le serveur MySQL). Donc du point de vue MySQL, Apache n'est qu'un client MySQL comme un autre.
De plus tu peux très bien avoir Apache qui a à sa disposition le client php/mysql (donc php peut uiliser des commandes mysql) sans que t'aies le client mysql pour bash (la commande mysql)...

Avant d'aller plus avant, faut que tu puisses taper "mysql" depuis un shell sans que ça te dises "mysql not found" parce que ton topic s'intitule "Injection de donnée MySQL via script bash" donc faut que t'aies déjà à ta disposition le client bash/mysql...
02/11/2007, 23h05
loopback

Merci pour tes explications, je comprend mieux le rôle de mysql-client, j'ai vérifier avec dpkg -l | grep mysql-client et il n'était pas installé.

Je l'ai donc installé.
J'ai retenté avec ceci:

Code:

echo "INSERT INTO ftpd (User, status, Password, Uid, Gid, Dir, ULBandwidth, DLBandwidth, comment, ipaccess, QuotaSize, QuotaFiles, ULRatio, DLRatio) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');" |/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase

Et résultat....ça marche :yaisse2:

Merci pour ta patience et tes explications.
03/11/2007, 11h15
Sve@r

Citation:

Envoyé par loopback

Merci pour tes explications, je comprend mieux le rôle de mysql-client, j'ai vérifier avec dpkg -l | grep mysql-client et il n'était pas installé.

Je l'ai donc installé.
J'ai retenté avec ceci:

Code:

echo "INSERT INTO ftpd (User, status, Password, Uid, Gid, Dir, ULBandwidth, DLBandwidth, comment, ipaccess, QuotaSize, QuotaFiles, ULRatio, DLRatio) VALUES ('toto', '1', MD5('motdepasse'), '1003', '1003', '/var/www/vhosts/toto', '100', '100', '', '*', '50', '0', '0', '0');" |/usr/bin/mysql -A -uTOTO -hlocalhost -pPASSWORD -Ddatabase

Et résultat....ça marche :yaisse2:

Merci pour ta patience et tes explications.

Ok. Tu peux enlever l'option "-h" car localhost est pris par défaut (sauf si tu veux ensuite le mettre dans un script qui choisi son serveur de façon transparente)