Español
Română
РусскийQuali sono i permessi del database raccomandati per WordPress?
Ho appena installato WordPress sul mio server personale. Voglio aumentare la sicurezza. Quali permessi dovrebbe avere l'utente del database per il database di WordPress?
Questo è un consiglio sbagliato, molti plugin presuppongono di poter creare tabelle e semplicemente falliranno se non possono. Lo stesso core potrebbe aver bisogno di introdurre nuove tabelle o modificare quelle esistenti.
Mark Kaplun
Come spiega il codex, devi sapere cosa stai facendo e qual è il tuo scopo nel farlo.
Esempio 1: NESSUN LIVELLO DI SICUREZZA Se vuoi che tutto funzioni ma non ti preoccupi della sicurezza, allora abilita tutto e accetta i rischi.
Esempio 2: SICUREZZA TOTALE Se invece tieni alla sicurezza, leggi l'articolo del codex. Quando aggiorni qualcosa, dovrai RICORDARTI di abilitare i privilegi richiesti dal plugin o dall'aggiornamento di Wordpress.
Jerry-L
Mark Kaplun ha ragione... La domanda del post originale (op) dice chiaramente che non sta cercando di "bloccare le cose". Quindi assegnare TUTTI i privilegi al tuo database permetterà a qualsiasi aggiornamento di Wordpress di funzionare - questo è il consiglio giusto per lui (l'op). A proposito, ecco un articolo che mostra le CATEGORIE dei permessi (Dati, Struttura, Admin), http://www.wpwhitesecurity.com/wordpress-security-hacks/secure-mysql-database-privileges-wordpress/.
Jerry-L
L'unico modo corretto per proteggere un database WP è averne uno per sito, poi hai un utente "root" e non ti preoccupi troppo dei permessi. Ma questa non era la domanda dell'OP. Per quanto riguarda l'articolo che citi... è divertente discutere di sicurezza quando hai phpmyadmin installato e accessibile dal web. Qual è il senso di limitare l'utente wordpress quando ne hai un altro che non è limitato (ok, c'è un senso, ma comunque approssimativo secondo me).
Mark Kaplun