← Back to team overview

sslug-teknik team mailing list archive

Re: Sikring af mysql.

 

Den Tue, 10 Jun 2003 15:09:10 +0200, skrev PRL:
 
> Hej Rune.
> 
> Hvis du opretter en bruger som kun skal have adgang til en bestemt
> dbase, så opretter du først en bruger med password uden privileger.
> Dernæst tildeler du brugeren rettigheder til de dbaser/tabeller som du
> ønsker.
> 
> På den måde har brugeren ikke ret til andet end du giver ret til.

Logisk! der må står tonsvis af mere eller mindre åbne databaser rundt
omkring...:-)

> Håber det belyste en lille smule af hvordan man tildeler rettigheder i
> Mysql

Det fik sat det på plads.
 
> Du skal selfølgelig også tage stilling til om hvor brugeren må
> accesse Mysql fra. Hvis Mysql kører på den samme maskine som brugeren
> så er localhost nok.

Klart! den skal accesses via web/php. Men det åbner jo en række andre
sikkerhedsspørgsmål..:-)

Mvh.
Rune Z.


References