'Verlust' der MySQL-Zugangsdaten ein Problem?

[aiko]

Hallo,

meine Frage ist, ob es ein sonderlich großes Problem ist, seine MySQL-Daten preiszugeben.

Nehmen wir an ein Dritter ist im Besitz meiner DB-Zugangsdaten- was kann er damit anstellen? Wenn ich MySQL auf einige Hosts beschränke (z.B. nur localhost), hat derjenige doch keine direkte Möglichkeit auf die Datenbank zuzugreifen. - Es sei denn ich biete ihm zusätzliche Optionen wie beispielsweise SQL-Injections oder XSS in meiner Websoftware. (Fehler in anderer Software wie den Webserver mal ausgenommen.)


Gruß,
Aiko

[AmicaNoctis]

Hallo,

alleine genommen kann in diesem Fall niemand direkt von außen auf die DB zugreifen, aber wenn er es schafft, dir ein Script unterzuschieben, welches dann auf dem Server läuft, hast du ein Problem. Ein Sicherheitsrisiko bleibt es also.

Gruß,

Amica

[wahsaga]

Das ist genauso sinnvoll wie die Frage, „soll ich anderen Leuten meine PIN verraten, wenn ich aber die EC-Karte die ganze Zeit bei mir behalte?“ ...

[da83num]

Das ist genauso sinnvoll wie die Frage, „soll ich anderen Leuten meine PIN verraten, wenn ich aber die EC-Karte die ganze Zeit bei mir behalte?“ ...

genau so ist das

__________________________________________________
Gesegnet sein jene, die nichts zu sagen haben und trotzdem den Mund halten! *
(* Zitat von Oscar Wilde)
Aufgrund der Rechtschreibreform leidet der Author an einer umfassenden Verwirrung. Daher sind Fehler zu entschuldigen
Schau doch mal vorbei: Gruppenreisen T-Shirts