Форум PHP-MyAdmin.RU — Почему PHPmyadmin доступен с Интернета другим пользователем

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Рамиль) — Tue, 04 Jan 2011 20:07:59 +0000

Спасибо Hanut. Тему пока не закрывайте. Попробую через Apache доступ закрыть.

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Hanut) — Tue, 04 Jan 2011 14:40:28 +0000

Рамиль сказал:

И может на каждой странице, в конце кода добавлять отключение от БД MySQL ?

Это не имеет смысла, так как соединение автоматически закрывается в конце PHP скрипта. Принудительное закрытие соединения нужно только когда скрипт выбирает данные с двух разных серверов MySQL. В этом случае первое соединение закрывается и открывается второе.

Рамиль сказал:

И что дадут куки ? Запросят авторизацию при первом запуске ?

Совершенно верно.

Рамиль сказал:

И что будет при сетевой попытке доступа ?

Этого вопроса я не понял.

Рамиль сказал:

А у login права ограничены на администрирование... последний блок прав полностью отключен.

Хорошо. И что у вас вызывает затруднение? Пользователь login имеет доступ к необходимым ему таблицам БД. Все так и должно быть.

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (DmitryV) — Tue, 04 Jan 2011 14:32:16 +0000

Сделайте авторизацию на уровне директории средствами Apache с помощью инструкций файла .htaccess
подробнее об директивах управления прочтите например здесь - http://www.wmaster.ru/htaccess/
хотя как писалось выше $cfg['Servers'][$i]['auth_type'] = 'cookie'; и вводите свой логин и пароль к серверу mysql и закройте анонимного пользователя.

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Рамиль) — Tue, 04 Jan 2011 13:49:02 +0000

И может на каждой странице, в конце кода добавлять отключение от БД MySQL ?

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Рамиль) — Tue, 04 Jan 2011 13:46:35 +0000

А у login права ограничены на администрирование... последний блок прав полностью отключен.

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Рамиль) — Tue, 04 Jan 2011 13:45:20 +0000

И что дадут куки ? Запросят авторизацию при первом запуске ? И что будет при сетевой попытке доступа ?
Как это будет работать ? Объясни пожалуйста ...

Re: Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Hanut) — Tue, 04 Jan 2011 13:31:49 +0000

Рамиль сказал:

У login ограниченные права.

Каким образом они ограничены? Какие права у пользователя login?

Для ограничения доступа к phpMyAdmin, установите cookie авторизацию в config.inc.php.

$cfg['Servers'][$i]['auth_type'] = 'cookie';

Почему PHPmyadmin доступен с Интернета другим пользователем

null@example.com (Рамиль) — Tue, 04 Jan 2011 12:17:26 +0000

В PHPmyadmin 2 пользователя - root и login. У login ограниченные права. Через него страницы сайта подключаются к базе и выводят информацию. Попробовал через Интернет зайти PHPmyadmin - и спокойно смог посмотреть все таблицы БД. Как это исправить. Единственное что сделал - это переимновал ее. А как еще можно ? На страницах сайта - есть подключение к БД MySQL, но отключения нет. Может проблема в этом ?