php - 是否可以通过知道 PHP 中的用户名和密码(仅)来破解我的数据库

Question

<分区>

Answer 1

您的问题与“是否有可能用我的门 key 闯入我的房子？”非常相似

这取决于几件事:

1. 您的 MySQL 正在监听哪个 IP？在您的 MySQL 配置文件 bind-address 中，找到该值。
2. 对于该特定用户名，您是否在 MySQL 中为该用户启用了远程访问？
3. 是否有任何防火墙规则来限制远程 MySQL 连接？

顺便说一句，使用 Laravel 或任何其他框架并不能保证任何东西都可以防止 SQL 注入(inject)。如果愿意，人们可以在任何框架下轻松编写易受 SQL 注入(inject)攻击的网页。

你应该:

• 正确实现与数据库相关的代码，并按照文档中的说明进行操作。
• 以正确的方式设置您的 MySQL 用户及其权限。
• 建议不要向公众公开您的数据库。

如果您想与其他人共享您的数据库，您的更新的最后一件事。如果您正确设置权限，问题不大。