Discussion :

[anthony78340]

Bonjour,
En fessant des tests sur un code je me suis aperçu par hasard que j'arrive a me connecter à ma base de donnée Mysql sans login.
C'est normal ou pas???

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$serveur_mysql = SERVEUR_MYSQL;
$login_mysql="";
$mot_de_passe_mysql = MOT_DE_PASSE_MYSQL;
 
$connect = mysql_connect($serveur_mysql,$login_mysql,$mot_de_passe_mysql);

Merci
Anthony

[Séb.]

C'est normal si la config du serveur MySQL l'autorise.

[anthony78340]

D'accord merci.

[anthony78340]

Et je viens de voir c'est pareil pour la sélection de la base de donnée.
Sachant que je suis sur phpmyadmin, comment enlever l'autorisation pour ne pas utiliser de login, et pour l'auto-selection de la base de donnée?
Merci
Anthony

[Doksuri]

tiens, je ne le savais pas. merci de pointer ca du doigt.
(je n'ai pas teste)

cependant, je suis etonne de n'avoir jamais lu qu'il etait possible de se connecter sans login..
n'est-ce pas la une faille de securite ?
ca fait peur de savoir que si quelqu'un arrive sur notre serveur, il peut acceder aux bases sans meme de login

je serais interesse pour verouiller ca aussi.

[CinePhil]

Réponse dans la doc MySQL.

Et je conseille de créer un utilisateur spécifique à l'application qui n'a de droits que sur la BDD utilisée par l'appli, grâce à la requête suivante :

Code SQL :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT ALL PRIVILEGES ON [nom de la BDD].* TO'[nom_utilisateur]'@'[adresse IP de la machine contenant l_application]' IDENTIFIED BY '[un mot de passe]'

Bien sûr, il faut modifier le code de l'application en conséquence.