[問題]如何防止別人進入phpmyadmin？ (跟之前版友問的不同)

[1111122222]

小弟接觸php幾個星期了
先是在wagoo架了一個被砍後
決定在自己電腦架設了
現在是完全沒問題了
只是小弟很怕我的phpmyadmin會被人家破解
因為雖然有密碼 防止直接登入
但在想 是否有其他方法 可以完全讓外部電腦完全連不上phpmyadmin的嗎?
只讓localhost可以連就好了
現在的只有一個爛方法 就是改掉首頁 讓他直接跳去phpbb,但這個爛方法 只要再網址打正常的phpmyadmin點,一樣連得進來.

但我有看到一些人的php站 都會讓人家連不上phpmyadmin
請問到底要怎麼設置呢

[chiouss]

在 phpMyAdmin 的 config.inc.php 裡面找到 $cfg['Servers'][$i]['AllowDeny']['order'] 改成

代碼: 選擇全部

$cfg['Servers'][$i]['AllowDeny']['order'] = 'allow, deny';
$cfg['Servers'][$i]['AllowDeny']['rules'] = array ('allow % from localhost'
);

試試看。

但是 localhost 代表你只能從 phpMyAdmin 那台機器連 phpMyAdmin，除非你是自己架站，否則請把 localhost 改成你的連線來源。

---
詳細的設定方式請參考 phpMyAdmin 的 Document