是否可以通过SQL注入使用MySQL编写文件?

长话短说,我们在服务器上找到了一些推广处方药的文件,但我们没有放在那里。Windows服务器有非常老的应用程序,运行mysql 5.1.11。

除了其他安全缺陷之外,SQL注入是否可以用于将文件写入服务器文件系统?我确信这些旧应用程序中的一些容易受到SQL注入攻击。我不认为这是可能的,但我似乎记得在某个地方读到了MySQL可以访问“命令行”并通过它写文件,尽管我找不到该信息的源。再说一遍,我的大脑可能在捉弄我。

如果可能,是否有可以禁用的设置?

另外,我也不想找到解决SQL注入漏洞的答案。虽然这显然需要做;我正在寻找一个短期的快速修复,它将防止恶意文件在修复SQL注入漏洞时神奇地再次出现。修复所有旧的应用程序需要很多时间。

谢谢。