Создал я юзера, специально для vbulletin. Исходя из правила "Главное - безопасность", какие права нужно дать юзеру из mysql для vbulletin, чтобы все нормально работало?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

а смысл в чем? я что то не понял твоих речей. Что значит юзер из sql?

__________________
пам парам пам пам

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от H-BOMB
а смысл в чем? я что то не понял твоих речей. Что значит юзер из sql?

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ну дак это логин mysql сервера. Он используется для подключения к базе. Я всетаки не понял твоего вопроса

__________________
пам парам пам пам

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Вопрос в том, что небезопасно использовать root'a mysql в работе с vbulletin. Нужно создавать отдельного юзера, к примеру "forumer" с ограниченными правами в mysql. Так вот какие именно права ему нужно дать?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

бррр, где ты рута нашел на серверах? хостеры создают тебе аккаунт к которому присваювают логин с паролем, у них тоже права рута, но только к твоим базам. �_то уже надо ломать sql сервер. Так же безопасно, как и другие имена.

H-BOMB добавил 13-09-2005 в 16:42:58:
Хотя я всеже не вник полностью в суть твоего вопроса. Или ты хочеш сам изменить логин и пароль mysql?

__________________
пам парам пам пам

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ForestQ
глянул у своего хостера
список у меня
Select: - получение записей
Insert: - внесение новых записей
Update: - обновление существующих записей
Delete: - удаление записей
Create: - создание таблиц в базе данных
Drop: - удаление таблиц из базы данных
Alter: - удаление колонок из таблиц
Index: - добавление/удаление индекса к колонкам в таблицах
Lock tables: - Блокировка таблиц для определенных запросов
Create temporary tables: - создание временных таблиц

скорее всего уже существующему форуму хватило бы Select,Insert,Update,Index
в случае добавления хаков или инсталляции форума понадобиться еще Create,Drop,Alter

fStrange добавил 14-09-2005 в 08:47:08:
впрочем все привилегии из выше перечисленных не дадут какого либо преимущества хакеру...

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Спасибо, fStrange!!! Именно это я и хотел узнать.
А форум стоит на моем серваке пока на root'овского юзере в mysql в локалке, поэтому и спрашиваю какие привелегии надо дать юзеру из mysql для vbulletin.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А тебе всеровно хостер не позволит менять свой аккаунт. Они все защищены, так что не бойся. С чего ты взял, что тебя будут ломать все подряд и понесколько раз в день. Ничего они не дадут, ибо не получив доступ к серверу и к базе он не сможет воспользоваться не одной из команд.

__________________
пам парам пам пам

Сообщить модератору об этом сообщении | Предупреждение | IP: определен