metin2 mysql güvenliği.

[apikomt2]

Türkiye'de ilk Mobil & PC Aynı Anda Metin2 Oyna. Triarchonline kalıcı ve uzun ömürlü yapısı ile 24 Temmuz'da açılıyor. | 1-99 Mobil Metin2 Triarch HEMEN TIKLA!

Burda analtacğaım konu şu.
direk mariadb root bilgisini siteye gireceğinize tüm yetileri verceğinize.
bir tane daha kullanıcı oluşuturun sadece account tablosunu görebilen ve değiştirebilen
bir kullanıcı olsun.

yani metin2 webdeki kullanıcı sadece account tablosunu okuyabilir değiştiriebilir

mysql -u root -p

CREATE USER 'web_user'@'%' IDENTIFIED BY 'GucluSifreniz';

-- 1. Account tablosuna kayıt için gereken yetkiler
GRANT SELECT, INSERT, UPDATE ON `account`.`account` TO 'web_user'@'%';

FLUSH PRIVILEGES;

resim gördüğünüz gibi bu kullancıyla girişy apınca sadecce account tablosu gözüküyor

-- 1. Account tablosuna kayıt için gereken yetkilerGRANT SELECT, INSERT, UPDATE ON `account`.`account` TO 'web_user'@'%';

 

[Nikoo85]

Paylaşım çok yerinde... sadeceee root’la çalışmak büyük risk sadece bir öneri @'%' yerine localhost'u yaz böylece dışarıdan gelişi güzel bağlantılar engellenir ayrıca Metin2 de genellikle SELECT/INSERT/UPDATE kullanıldığı için yeterli bence.

 

[apikomt2]

Paylaşım çok yerinde... sadeceee root’la çalışmak büyük risk sadece bir öneri @'%' yerine localhost'u yaz böylece dışarıdan gelişi güzel bağlantılar engellenir ayrıca Metin2 de genellikle SELECT/INSERT/UPDATE kullanıldığı için yeterli bence.

Localhost yaparsam heidisqlden bağlanabilirmiyim

 

[Nikoo85]

Localhost yaparsam heidisqlden bağlanabilirmiyim

bak şöyle sende söylediğin gibi bu bir tür çaprazlama işlemi gibi şahsen 3.parti SQL görüntüleyiciler ile çalışmaktansa api ile panelime entegre ederim bence ama sana kalmış yine.