PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr

PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr (https://www.php-resource.de/forum/)
-   Webmaster (https://www.php-resource.de/forum/webmaster/)
-   -   'Verlust' der MySQL-Zugangsdaten ein Problem? (https://www.php-resource.de/forum/webmaster/99965-verlust-der-mysql-zugangsdaten-ein-problem.html)

aiko 26-07-2010 16:26

'Verlust' der MySQL-Zugangsdaten ein Problem?
 
Hallo,

meine Frage ist, ob es ein sonderlich großes Problem ist, seine MySQL-Daten preiszugeben.

Nehmen wir an ein Dritter ist im Besitz meiner DB-Zugangsdaten- was kann er damit anstellen? Wenn ich MySQL auf einige Hosts beschränke (z.B. nur localhost), hat derjenige doch keine direkte Möglichkeit auf die Datenbank zuzugreifen. - Es sei denn ich biete ihm zusätzliche Optionen wie beispielsweise SQL-Injections oder XSS in meiner Websoftware. (Fehler in anderer Software wie den Webserver mal ausgenommen.)


Gruß,
Aiko

AmicaNoctis 26-07-2010 16:42

Hallo,

alleine genommen kann in diesem Fall niemand direkt von außen auf die DB zugreifen, aber wenn er es schafft, dir ein Script unterzuschieben, welches dann auf dem Server läuft, hast du ein Problem. Ein Sicherheitsrisiko bleibt es also.

Gruß,

Amica

wahsaga 26-07-2010 20:16

Das ist genauso sinnvoll wie die Frage, „soll ich anderen Leuten meine PIN verraten, wenn ich aber die EC-Karte die ganze Zeit bei mir behalte?“ ...

da83num 29-07-2010 04:26

Zitat:

Zitat von wahsaga (Beitrag 643381)
Das ist genauso sinnvoll wie die Frage, „soll ich anderen Leuten meine PIN verraten, wenn ich aber die EC-Karte die ganze Zeit bei mir behalte?“ ...

genau so ist das ;)

__________________________________________________
Gesegnet sein jene, die nichts zu sagen haben und trotzdem den Mund halten! *
(* Zitat von Oscar Wilde)
Aufgrund der Rechtschreibreform leidet der Author an einer umfassenden Verwirrung. Daher sind Fehler zu entschuldigen
Schau doch mal vorbei: Gruppenreisen T-Shirts


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:17 Uhr.

Powered by vBulletin® Version 3.8.2 (Deutsch)
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.3.0
[c] ebiz-consult GmbH & Co. KG