sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #64307
Re: Sikring af mysql.
Den Tue, 10 Jun 2003 15:09:10 +0200, skrev PRL:
> Hej Rune.
>
> Hvis du opretter en bruger som kun skal have adgang til en bestemt
> dbase, så opretter du først en bruger med password uden privileger.
> Dernæst tildeler du brugeren rettigheder til de dbaser/tabeller som du
> ønsker.
>
> På den måde har brugeren ikke ret til andet end du giver ret til.
Logisk! der må står tonsvis af mere eller mindre åbne databaser rundt
omkring...:-)
> Håber det belyste en lille smule af hvordan man tildeler rettigheder i
> Mysql
Det fik sat det på plads.
> Du skal selfølgelig også tage stilling til om hvor brugeren må
> accesse Mysql fra. Hvis Mysql kører på den samme maskine som brugeren
> så er localhost nok.
Klart! den skal accesses via web/php. Men det åbner jo en række andre
sikkerhedsspørgsmål..:-)
Mvh.
Rune Z.
References