2003/01/08 09:27:27 +0900に"TOYOSHIMA,Masayuki" <mtoyo@xxxxxxxxxx>さんに頂いた
「[mysql 06801] Re: SQLサーバのセキュリティ確保」への返事です。

モエルです。

>> wwwサーバにmysqlクライアントがあって
>> mysqldの接続username,passwordがテキストファイルで置いてあるので
>> それが取られた場合ってどうなるでしょう？
>> wwwサーバ経由でmysqldに接続して、DBの内容をいじれちゃうと思うのですが。。
>
>ああほんとだ。私の考えが甘かったですね。
>www サーバ経由のユーザには、もともとそれ程高い特権レベルは付与しないので
>は、と私は勝手に考えていたようです。

大丈夫って答えを期待して投稿したんですがダメなんですか(^^;

MySQLって、WEBサービスで使ってる人が多いですよね。
すると、掲示板など動的コンテンツが大半だから、
mysqldのアクセス権限もselectだけじゃないでしょうし。。

なんかいい対策方法無いでしょうか。。

リバースProxy経由だと大丈夫なんでしょうか？



モエル