Hey,
Bovor Du etwas öffentlich stellst, richte Dir aber einen eigenen User ein für die PHP-Connection zu MySQL. Das geht einfach mit dem MySQL-Konsolen-Client und "Grant". Der User sollte nur auf die Datenbank Zugriff haben (Select, Insert, Update, Delete), die ihn angeht, normalerweise keine Tabellen oder gar Datenbanken droppen können, usw.
Und wenn es um Webapps geht, bei denen es auch "Nur sehen"-Scripte gibt, solltest Du dafür auch einen eigenen User einrichten, der eben nur SELECT darf.
Danke für den Hinweis. Aber soweit bin ich noch nicht. Erstmal möchte ich den Pi nur als dauerlaufenden Server nutzen um mit Cronjobs zu arbeiten und ein Gefühl von Performance/Auslastung zu bekommen. Also der Port nach außen bleibt erstmal geschlossen.
Gruß
Jo