Builder.cz - Informacni server o programovani

Odběr fotomagazínu

Fotografický magazín "iZIN IDIF" každý týden ve Vašem e-mailu.
Co nového ve světě fotografie!

 

Zadejte Vaši e-mailovou adresu:

Kamarád fotí rád?

Přihlas ho k odběru fotomagazínu!

 

Zadejte e-mailovou adresu kamaráda:

Soutěž

Sponzorem soutěže je:

IDIF

 

Kde se koná výstava fotografií Luďka Vojtěchovského?

V dnešní soutěži hrajeme o:



dotaz - remote databaze - pristupove udaje

Seznam témat     Nová odpověď

Přihlásit se     Registrace     Zapomenuté heslo

Re: dotaz - remote databaze - pristupove udaje

Autor: jan99

15:00:08 10.08.2011

Je to shared hosting, a pokud by byl spravce (nebo jeho syn:)) toho hostingu zvedavy tak by se klidne mohl dostat do cele te vzdalene databaze ke ktere jinak nema vubec pristup.

Myslim ze nejake "utoky" jsou uz moc velky extrem, a nikdo by se stim "nehral".

Ale nejak si ted nedokazu predstavit jak otevrit primo https kdyz zakladni kod pro spojeni je:

mysql_connect ( 'server_name:port', 'username', 'password' ) or die ( 'Can not connect to server' );

Mozna asi zmenou portu z klasickeho 80 na xx..?

Jenze takto se asi nedostanu zase do databaze ktera bezi jen na urcitem portu? :S

Nevim presne jak to funguje resim to poprve :(

Citovat příspěvek

 

Re: dotaz - remote databaze - pristupove udaje

Autor: spaze

14:37:38 10.08.2011

Tere,

10. srpna 2011, 14:17:32, jan99 napsal(a):
> Ma moznost spravce serveru na kterem bezi ten skript (s
> prihlasovacimi udaji) nekde v logu dohledat prihlasovaci udaje k te
> vzdalene databazi - tzn. co se kde poslalo?

Ano, ma moznost. Pokud neotviras sifrovany spojeni, tak celkem
jednoduse, pokud mas spojeni sifrovany, tak trochu sloziteji, ale i
presto by sel udelat MITM utok.

Pokud neveris spravci svyho serveru, najdi si jinyho spravce.

--
personalsmobilitätsuntersuchungen untenernehmensstrukturs -- algimantas sakalas


Příspěvek zaslán emailem

Citovat příspěvek

 

dotaz - remote databaze - pristupove udaje

Autor: jan99

14:17:32 10.08.2011

Ahoj, mel bych dotaz.

Pokud se chci pripojit k databazi na vzdalenem serveru z nejakeho php skriptu ktery mam zas na uplne jinem serveru a pouziju neco takoveho:

mysql_connect ( 'server_name:port', 'username', 'password' ) or die ( 'Can not connect to server' );

Ma moznost spravce serveru na kterem bezi ten skript (s prihlasovacimi udaji) nekde v logu dohledat prihlasovaci udaje k te vzdalene databazi - tzn. co se kde poslalo?

Jde o to ze bych byl nerad kdyby nekdo cizi mel moznost prochazet tu vzdalenou databazi.

Konkretne z PHP skriptu to spravce nevycte, protoze ten bude zakodovany.

Diky

Citovat příspěvek

 

 

 

Přihlášení k mému účtu

Uživatelské jméno:

Heslo: