Dennis: PhpMyAdmin Login

Beitrag lesen

Hi Matt,

Habe ich da etwas falsch in die Config.Inc.Php eingestellt?

Joa, du hast die Zugangsdaten dort fest hinterlegt und als Authentifizierungs-Methode "config" angegeben - dann ist man natürlich sofort bei Aufruf mit den angegebenen Daten eingeloggt (du kannst den Ordner dann immer noch mit einer .htaccess Datei schützen).

Verändere den Wert "config" auf "cookie" um ein Login-Verfahren auf Session-Basis zu nutzen oder setze den Wert auf "http" um eine HTTP-Authentifizierung durchzuführen - letzteres funktioniert allerdings nur, wenn auf deinem Webserver PHP als Modul zur Verfügung steht und nicht über CGI.

Desweiteren solltest du den Zugriff auf PHPMyAdmin nur über eine SSL-verschlüsselte Verbindung zulassen (also nur über https://), da sonst Benutzername und Passwort im Klartext zum Server übertragen werden - jemand der die Verbindung belauschen würde, würde sofort die Zugangsdaten haben.

Viele Grüße aus Kanada,
  ~ Dennis.

--
Mein SelfCode: ie:{ fl:( br:> va:) ls:[ fo:) rl:( n4:# ss:) de:] js:| ch:{ sh:| mo:} zu:|
Berater sind Leute die dir deine Uhr wegnehmen, damit sie dir anschließend sagen können wie spät das es ist! (Aus einem Kabarett)