Zugriff auf DB ohne Angabe von Passwort?

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Zugriff auf DB ohne Angabe von Passwort?

    Hallo,

    gab es nicht irgendeine Möglichkeit zur DB zu verbinden,
    OHNE im PHP-Code das Passwort anzugeben?

    Benutzer = root und Passwort = ""?

    Hab es schon ausprobiert, liefert bei mir aber nur:

    PHP Code:
    Access denied for user 'root'@'localhost' (using passwordNO)
    War das nicht aus Sicherheitsgründen gedacht? Also das z.B. Dritte beim Blick auf den PHP-Code kein DB-Passwort sehen und ev. von extern aus verbinden könnten?

    Danke,
    Trunci

  • #2
    Originally posted by Truncate View Post
    gab es nicht irgendeine Möglichkeit zur DB zu verbinden,
    OHNE im PHP-Code das Passwort anzugeben?

    Benutzer = root und Passwort = ""?
    Ich seh da keinen Vorteil, sondern nur Nachteile.

    Originally posted by Truncate View Post
    War das nicht aus Sicherheitsgründen gedacht? Also das z.B. Dritte beim Blick auf den PHP-Code kein DB-Passwort sehen und ev. von extern aus verbinden könnten?
    Wenn jemand Unbefugter den PHP-Code sehen kann, liegt bereits ein Berechtigungsproblem vor. Du versuchst also nur die Symptome zu bekämpfen und nicht die Ursache.

    Wenn der Datenbankserver richtig konfiguriert ist, kann man mit dem Account nicht von extern verbinden. Auch hier gilt wieder die Ursachen und nicht die Symptome zu bekämpfen.

    Comment

    Working...
    X