php - データベース ユーザー pw を含む php ファイルを投稿した場合、mysql データベースは攻撃に対して脆弱ですか?

Question

mysql データベースに接続するためのパスワードが mysqli_connect の形式で含まれていることに気付いた php ファイルを投稿しました。私は今、攻撃に対して脆弱ですか？

Answer 1

はい、すぐにパスワードを変更してください。

Answer 2

誰かがパスワードを取得して厄介なことをしようとした場合に備えて、パスワードを変更することをお勧めします。

もちろん、誰かがあなたのサーバーなどにアクセスするのは難しいですが、そのようなことを心配しないほうがいいです。パスワードを変更するだけで、安心してご利用いただけます。

Answer 3

サーバーの外部からもデータベースにアクセスできない限り、おそらくそれ以外の場合よりもはるかに多くはありません。データベースに接続するには、誰かが（うまくいけば）最初にサーバーに接続する必要があります。彼がそこにいるとき、彼はそこに保存されているソースコードから接続クレデンシャルを読み取ることもできます。

とにかくパスワードを変更するのは悪い考えではありません。