制限付きMySQLユーザーを登録したい

• Reporter: mogami
• 소유자: (None)
• Type: Feature Requests
• Status: Open
• Component: (None)
• MileStone: (None)
• Priority: 5 - Medium
• Severity: 5 - Medium
• Resolution: None
• File: None

Details Reply

Project名 Hengband で、
cgiからMySQLデータベースにアクセスする必要があるのですが、
DBのパスワードを秘匿する事が困難なので、
DBの書き変えに関する全ての権限を持つユーザーとは別に、
もう1つselectとinsert のみ許可されたユーザーを登録できると
非常に助かるのですが、出来るようにしていただけませんか？

cgiのスクリプトは、全ユーザーに対する読み出し権限を与えなければ実行で
きない(シェルスクリプトは実行権限だけでは実行できない)為、
全てのsf.jpユーザーが自由にスクリプトの内容を読んで
その中に書かれているパスワードを手に入れる事が出来てしまいます。

これはセキュリティ上好ましくないので、現在は一度バイナリの
実行ファイルを経由してスクリプトを実行させるという二段階構造の
トリックでパスワードを秘匿していますが、使いがってが悪いので
出来る事ならパスワードを秘匿出来なくても大きな問題が起きないような
制限付きのユーザーが欲しい所です。

緊急を要するものでは無いのですが、
将来的に検討して頂けますようお願いします。

Ticket History (1/1 Histories)

2003-11-04 11:56 Updated by: tach

• 소유자 Update from tach to (None)
• (Category change on Tracker)

댓글 올리기 Reply

Logged In: YES
user_id=101

たしかにその問題は存在します．
現状の仕組みでは難しいので，将来の検討対象とさせてください．