mysql - XAMPP for Windows のセキュリティホール?

Question

ローカル データベースを実行するには、Windows マシンに MySql サーバーをインストールする必要があります。これが脆弱性をもたらすかどうか誰かが知っていますか?

Answer 1

「...XAMPP は本番環境での使用を意図したものではなく、開発環境の開発者のみを対象としています。XAMPP は、可能な限りオープンに構成され、Web 開発者が望むものを何でも許可するように構成されています。開発環境の場合、これは素晴らしいことですが、実稼働環境では致命的となる可能性があります。」

以下は、XAMPP で不足しているセキュリティのリストです。

* The MySQL administrator (root) has no password.
* The MySQL daemon is accessible via network.
* phpMyAdmin is accessible via network.
* The XAMPP demopage is accessible via network.
* The default users of Mercury and FileZilla are known.

詳細については、こちらをお読みください: http://www.apachefriends.org/en/xampp-windows.html#1221

Answer 2

最初に MySQL をインストールすると、ローカル ユーザーのみが DB にアクセスできるようになるため、脆弱性は見られません。