[問題]XAMPP 的嚴重安全性問題!
發表於 : 2006-01-06 00:00
今天初次試用XAMPP, 一切OK!
但, 使用 http://localhost/phpmyadmin進入時,
提示輸入使用者名稱及密碼!
大家記不記得在安裝完XAMPP後, 在MYSQL資料庫中, 會有一個使用名稱為APM(還是AMP?)的資料庫使用者帳號, 問題來了............
一但進入phpmyadmin介面內, 設定此一APM的使用者帳號之"密碼"時, 再次進入phpmyadmin的管理介面, 就會出現題。
而若不設定此一APM的使用者帳號之"密碼", 則網路上任何人都可以使用APM這個帳號進入你的phpmyadmin管理介面!!
怎麼辦?
(設了密碼, 即使用root的權限進入, 也不行)
(不設密碼, 任一人皆可進入)
但, 使用 http://localhost/phpmyadmin進入時,
提示輸入使用者名稱及密碼!
大家記不記得在安裝完XAMPP後, 在MYSQL資料庫中, 會有一個使用名稱為APM(還是AMP?)的資料庫使用者帳號, 問題來了............
一但進入phpmyadmin介面內, 設定此一APM的使用者帳號之"密碼"時, 再次進入phpmyadmin的管理介面, 就會出現題。
而若不設定此一APM的使用者帳號之"密碼", 則網路上任何人都可以使用APM這個帳號進入你的phpmyadmin管理介面!!
怎麼辦?
(設了密碼, 即使用root的權限進入, 也不行)
(不設密碼, 任一人皆可進入)