metin2 mysql güvenliği.

[apikomt2]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

Burda analtacğaım konu şu.
direk mariadb root bilgisini siteye gireceğinize tüm yetileri verceğinize.
bir tane daha kullanıcı oluşuturun sadece account tablosunu görebilen ve değiştirebilen
bir kullanıcı olsun.

yani metin2 webdeki kullanıcı sadece account tablosunu okuyabilir değiştiriebilir

mysql -u root -p

CREATE USER 'web_user'@'%' IDENTIFIED BY 'GucluSifreniz';

-- 1. Account tablosuna kayıt için gereken yetkiler
GRANT SELECT, INSERT, UPDATE ON `account`.`account` TO 'web_user'@'%';

FLUSH PRIVILEGES;

resim gördüğünüz gibi bu kullancıyla girişy apınca sadecce account tablosu gözüküyor

-- 1. Account tablosuna kayıt için gereken yetkilerGRANT SELECT, INSERT, UPDATE ON `account`.`account` TO 'web_user'@'%';

 

[Nikoo85]

Paylaşım çok yerinde... sadeceee root’la çalışmak büyük risk sadece bir öneri @'%' yerine localhost'u yaz böylece dışarıdan gelişi güzel bağlantılar engellenir ayrıca Metin2 de genellikle SELECT/INSERT/UPDATE kullanıldığı için yeterli bence.

 

[apikomt2]

Paylaşım çok yerinde... sadeceee root’la çalışmak büyük risk sadece bir öneri @'%' yerine localhost'u yaz böylece dışarıdan gelişi güzel bağlantılar engellenir ayrıca Metin2 de genellikle SELECT/INSERT/UPDATE kullanıldığı için yeterli bence.

Localhost yaparsam heidisqlden bağlanabilirmiyim

 

[Nikoo85]

Localhost yaparsam heidisqlden bağlanabilirmiyim

bak şöyle sende söylediğin gibi bu bir tür çaprazlama işlemi gibi şahsen 3.parti SQL görüntüleyiciler ile çalışmaktansa api ile panelime entegre ederim bence ama sana kalmış yine.