使用phpfog.com的小心,你的密码可能己经暴露

iewnil · 发表于 2012 年 8 月 28 日 20:20:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

这里指的是mysql帐号....
官方给出了获取myssql帐号的方法:
mysql_connect(
  $server = getenv('MYSQL_DB_HOST'),
  $username = getenv('MYSQL_USERNAME'),
  $password = getenv('MYSQL_PASSWORD'));
mysql_select_db(getenv('MYSQL_DB_NAME'));

看到这里突然感到一阵恶寒.....
根据免费空间爱好者的习惯,一般申请好空间,都会上传探针,而探针里可以显示phpinfo();
我马上看了一下phpinfo,发现地址,帐号,密码,表名,和意料中一样.....全暴露出来,
如下:
_SERVER["MYSQL_DB_HOST"] mysql-shared-02.phpfog.com
_SERVER["MYSQL_DB_NAME"] g*******e_phpfogapp_com
_SERVER["MYSQL_USERNAME"] a*******71
_SERVER["MYSQL_PASSWORD"] E*******d

所以:
不用探针的最好马上删掉....
或者将探针源码里面有关
phpinfo();
的文字全删掉

aiqingdao3 · 发表于 2012 年 8 月 28 日 23:23:35

呵呵无语

太上老君 · 发表于 2012 年 9 月 5 日 00:57:55

是吗

055555 · 发表于 2012 年 9 月 6 日 12:31:21

http://v1.055555.co.cc/tz.php
没发现有问题啊？

iewnil · 发表于 2012 年 9 月 6 日 18:44:15

055555 发表于 2012-9-6 12:31

登录/注册后可看大图

http://v1.055555.co.cc/tz.php
没发现有问题啊？

你的网址打不开,而且不是看探针,而是看探针里面的phpinfo...

055555 · 发表于 2012 年 9 月 7 日 12:09:15

探针没有，我查了好几遍，
还有，我的网站没有问题。

iewnil · 发表于 2012 年 9 月 7 日 18:07:18

探针里的信息总是统一的,当然没有,我指的是探针里面的phpinfo...phpinfo那里面有另一层更广的信息,帐号资料就在里面..

还有,这家云主机己经不支持绑米了,绑米要5元美/月,不知道旧帐号怎么样,也许你和你的朋友正在享受着dns缓存,所以有可能是这个原因才导致我访问你的域名发生错误,而你能正常访问.
你试试把他分配给你的二级米亮出来看看吧....

显示全部楼层 · 发表于 2012 年 9 月 9 日 16:34:22

提示: 作者被禁止或删除内容自动屏蔽

watch520 · 发表于 2012 年 9 月 15 日 23:52:13

谢谢啦

watch520 · 发表于 2012 年 9 月 15 日 23:52:23

谢谢啦

kk1212ABC 该用户已被删除	发表于 2012 年 9 月 9 日 16:34:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
kk1212ABC 该用户已被删除	Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
	回复顶踩使用道具举报显身卡

账号		自动登录	找回密码
密码			注册

使用phpfog.com的小心,你的密码可能己经暴露

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评