PHP в деталях



         

"Не делай этого!"


Чего не стоит делать при помощи MyAdmin, так это вести текущую работу с базой. Здесь лучше использовать готовые скрипты или писать свои, потому что интерфейс данной утилиты непригоден для быстрой работы с данными и неудобен для этой "текучки".

И, конечно же, лишняя программа значит лишнюю дыру в защите. Цитирую форум "" []:

From: magistr <>

Вот какая штука:

я тут полез в ya.ru ввел запрос phpmyadmin

она выдала ссылки (внизу)

так я захожу - смотрю а мне дают доступ к phpmyadmin просто !!

я конечно понимаю что на пароль ставить не обязательно, но все-таки как-то даже непривычно - как при коммунизме -- даже двери на ночь не закрывали :0)

это еще вчера было

я пишу на пробу админу lucky.ru мол так и так

так он это дело вроде прикрыл но даже ни слова благодарности!!!!!!!!!!!!

вот так и делай людям потом доброе! ((((

вот так

жду комментариии

phpMyAdmin | Показать найденные слова

Добро пожаловать в phpMyAdmin 2.0.5 MySQL 3.22.23b запущено на 212.164.0.129:3306 Создать новую БД [ Документация ] Показать состояние MySQL [ Документация ] Показать системные переменные MySQL

... Добро пожаловать в phpMyAdmin 2.0.5 ...

... phpMyAdmin-Homepage ...

http://ignispc8.cs.nstu.ru/sql/main.php3?server=1 - 3К - строгое соответствие

Похожие документы | Все с сервера не менее 976 док.From: Vadim <>

Спасибо добрый человек за информацию :) Думаю что первые 20-30 ссылок выданные поисковиком уже лишились баз.

А идея кстати классная, надо будет еще WebAdmin поискать :)From: leosha <>

а каких комментариев ты ждешь?

Знаешь сколько таких деятелей? И это не только по phpMyAdmin, естественно..

А потом газеты пишут "еще один сгорел на работе" (с) Остап Бендер.

Кстати, закрывать доступ от посторонних надо не только на рабочем веб-сервере. Если на домашнем или рабочем компьютере вы держите базу для испытаний, лучше иметь какой-нибудь файрволл ( [], например). Иначе злоумышленник (или просто хулиган), узнав ваш IP-адрес, может зайти на ваш сервер по протоколу HTTP и поадминистрировать вашу базу.

Это всё был рассказ про phpMyAdmin версии 2.1.0. Его разработчики обещают к концу этого года (видимо, уже не получится) выпустить версию 3.0.0, в которой обещаются такие красивые вещи, как абстрактный класс базы данных, который бы позволял системе быть независимой от сервера базы данных (там, ниже - ещё две версии phpMyAdmin специально для других баз данных), а так же сервис настроек и хранения собственных запросов. Про абстрактный класс БД уже собираюсь написать в продолжение темы ООП - уже изучаю.




Содержание  Назад  Вперед