Visualizzazione dei risultati da 1 a 5 su 5
  1. #1
    Utente di HTML.it L'avatar di JoeP
    Registrato dal
    May 2004
    Messaggi
    558

    Accedo al mio MySQLdb senza password!!!

    Ho creato una pagina sul mio sito con un form con delle textarea su cui un mio amico doveva scrivere delle cose che poi venivano salvate nel database del mio sito.

    Per la connessione al DB sul mio sito uso questo codice:
    Codice PHP:
    // parametri del database
    $db_host "localhost";
    $db_user "joeproductions";
    $db_password "*lamiapassword*";
    $db_name "my_joeproductions";

    // connessione e selezione del database
    $db mysql_connect($db_host$db_user$db_password);
    mysql_select_db($db_name$db); 
    Volendo prima provare lo script in locale sul mio PC su cui è installato Apache e un db MySQL con user="localhost" e password="localhost", ho scritto:
    Codice PHP:
    // parametri del database
    $db_host "localhost";
    $db_user "localhost";
    $db_password "localhost";
    $db_name "my_joeproductions";

    // connessione e selezione del database
    $db mysql_connect($db_host$db_user$db_password);
    mysql_select_db($db_name$db); 
    Portando poi la pagina sull'FTP mi sono scordato di sostituire l'user e la passowrd nei parametri di connessione con quelli del db del mio sito, lasciando i 2 "localhost".

    E la cosa strana e che il mio amico ha usato la pagina con lo script errato e non ha avuto problemi.
    Nel db sono stati inseriti i valori dei textbox, senza che nello script usato ci fosse scritta la giusta password per accedere al DB...

    Che mi dite?

  2. #2
    Utente di HTML.it L'avatar di JoeP
    Registrato dal
    May 2004
    Messaggi
    558

    Nessuno?

    up

  3. #3

    Re: Nessuno?

    [supersaibal]Originariamente inviato da JoeP
    up [/supersaibal]
    Se hai i permessi prova a fare un select * from mysql.user

    forse c'e' uno user con quelle caratteristiche.

    Il silenzio è spesso la cosa migliore. Pensa ... è gratis.

  4. #4
    Utente di HTML.it L'avatar di JoeP
    Registrato dal
    May 2004
    Messaggi
    558

    Re: Re: Nessuno?

    [supersaibal]Originariamente inviato da piero.mac
    Se hai i permessi prova a fare un select * from mysql.user

    forse c'e' uno user con quelle caratteristiche. [/supersaibal]
    Cioè????

  5. #5
    Utente di HTML.it L'avatar di JoeP
    Registrato dal
    May 2004
    Messaggi
    558

    Re: Re: Nessuno?

    [supersaibal]Originariamente inviato da piero.mac
    Se hai i permessi prova a fare un select * from mysql.user

    forse c'e' uno user con quelle caratteristiche. [/supersaibal]
    Non ho capito cosa vuoi dire...

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.