Newsgroup: it.comp.www.php
Titolo: sicurezza php e mysql

ciao a tutti,
mi stavo chiedendo se e' php e mysql sono cosiě sicuri come si sente in 
giro...
o meglio, siamo certi che non esista qualche programmino strano che riesce a 
leggere il codice sorgente??
ciao e grazie 1000 a tutti quanti! 

 ha scritto nel messaggio
news:QuHjf.2928$z_6....@tornado.fastwebnet.it...


 Mysql è un database server e quindi non c'è codice sorgente.
lo so...ma una volta letti gli gli script hai anche accesso al db, o no?!? 

maura ha scritto:

Cara Maura,
se per negli script per effettuare la connessione al db utilizzi 
l'utente root la risposta è sì, altrimenti no. Sappi che la gestione 
utenti e privilegi di MySQL ti consente parecchia flessibilità e un buon 
grado di sicurezza (considera che la gestione di database MySQL viene
data ai clienti da chi fa hosting e tra tanti clienti qualcuno 
smaliziato lo potranno pure aver trovato eppure è un servizio che 
contiuano a offrire).
Ciao.
Enrico

 l'utente root la risposta č sě, altrimenti no.
come no??? potrai includere un file connessione.php nei tuoi script, ma se 
ti leggono quello il gioco e' fatto! 

 
Le regole di assegnazione dei privilegi agli utenti puoi giocartele come 
meglio vuoi. Poi se il timore è quello che qualcuno possa "rubare" i 
dati da remoto dovremmo tutti affidarci a carta e penna ma soprattutto a 
una notevole memoria ed evitare connessioni in rete :-)
In base a questo principio non dovresti aprire nemmeno un conto in 
banca, avere una linea telefonica intestata a te, un posto di lavoro. La 
sicurezza dei dati è fondamentale e di certo non s'improvvisa ma la vita 
deve andare comunque avanti e così anche lo studio di soluzioni alternative.
Ciao
Enrico

 ti leggono quello il gioco e' fatto! 
Anche se ti beccano la passphrase del PGP il gioco e' fatto, che significa?
Dato che il file delle configurazioni dello script lo inserisci 
aldifuori della docroot del virtualhost possono leggerlo solo via ftp, 
shell, php, cgi (se non configurati in modalita' safe e con base_dir 
impostatata...)
ovviamente tutto questo dipende da chi amministra il server (oltre che 
da chi sviluppa l'applicazione...)
si tratta di normali politiche di protezione e gestione...
da qui a dire che non sia sicuro, mi sembra azzardato...
~omar

 ha scritto nel messaggio

Il 70%* della sicurezza dei tuoi file sul server, dipende da come č gestito 
e protetto il server stesso... quindi dipende da te se il server č tuo, o da 
chi ti offre l'hosting.
il 29% dipende da come scrivi i codici... ovvero, il linguaggio puň essere 
perfetto, il server inattaccabile, ma se tu metti uno script per uploadare 
immagini e non fai un controllo dei file uploadati, allora hai dato i tuoi 
files in pasto a tutti. Io potrei, per esempio, uploadare un file .php 
scritto da me sul tuo server, con dentro un bel codice che mi faccia vedere 
tutti i sorgenti e le cartelle ;)
il 70+29=99% della sicurezza quindi č indipendente dal linguaggio.
Nel restante 1% puň esserci qualche bug piů o meno conosciuto del 
linguaggio... che il php non mi sembra avere, ma non sono informato... Se 
mezzo mondo lo usa tranquillamente...... fa star tranquillo anche me.
In ogni caso rimane una bassa percentuale.
* statistiche inventate :D
ciao,
Luca(riello) 

Per favore disabilita l'html nei messaggi, sono illeggibili
Max
-- 
Se mi volete scrivere
massimo . ori @ aliceposta . it