Quote Originariamente inviata da clasku Visualizza il messaggio
il discorso è abbastanza articolato
con i dati che dici tu, senza aver accesso alla macchina su cui sta il DB non ci fa molto se la configurazione di MySQL è abilitata solo alle connessioni locali
ma se, ad esempio, riesce a mettere qualche pezzo di programma nel sito o ad accedere alla macchina, a seconda dei permessi dell'utente può leggere il contenuto del DB o, se utente amministratore, farci di tutto

L'accesso è solo in localhost, quindi penso proprio che non se ne faccia nulla a meno che non riesca a scoprire la pagina di accesso del phpmyadmin, giusto?