心はいつもAirPucci (空元気でもいいから)

毎日がPucciを着ているような気分

恐ろしや、WordPressのDBパスワードは平文でおいてある

      2013/09/26


先ほどサーバーのDBをいじっていてですね、、久々だったのでDBパスワード忘れてしまっていたんですよ。
「をを!こればかりは難しいパスワードにしておこう」と思って、超覚えられないパスワードにしておいたんですセキュリティ上。

なぜ、そうしようと思ったかというとそりゃDBハックがいやだからです。

でも、なんかのソフトのどこかに平文でおいてあって意味ないなと思った覚えが。。
はい、ありました。Wordpressのconfig.phpに平文で書いてありますよ。

// ** MySQL 設定 - こちらの情報はホスティング先から入手してください。 ** //
/** WordPress のためのデータベース名 */
define('DB_NAME', 'あ〜れ〜');

/** MySQL データベースのユーザー名 */
define('DB_USER', '丸見えじゃん');

/** MySQL データベースのパスワード */
define('DB_PASSWORD', 'ヤバすぎだわ');

/** MySQL のホスト名 */
define('DB_HOST', 'ありえん');

ということで、WPのconfig.phpを見てDB再設定できたのですが、本当にありえんわ。
企業サイトをWordpressで作るっていうの、ありえません。

 - テクニカル ,

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

  関連記事

Railsを立ち上げる

RubyのアップデートとRailsのインストールが無事終わったので、いよいよRa …

no image
もう一度、Future Vision

2019年の世界。あと7年。 登場人物に日本人がいない事にも注目してほしい。 関 …

RailsTutorial4.0を高速で復習する。またまた5.1.2章の途中から。

RailsTutorial4.0を高速で復習する。5.1.2章の途中から。です。 …

no image
Railsの%

Rubyの%じゃなくてRailsの%です。 RailsではSQLを生成するwhe …

アイキャッチ画像のリサイズ

768 × 1024 pxの写真をアイキャッチに指定して、150pxにリサイズ表 …

no image
RailsTutorial4.0を高速で復習する。6.2.2章。

6.2.2プレゼンスを検証する、です。いよいよモデルにコードを書いていきます。 …

no image
RailsTutorial4.0を高速で復習する。7.3章。

7.3ユーザー登録失敗、です。 ここでは、エラーメッセージの表示を実装します。 …

SublimeText2をMacにインストールしてターミナルから起動できるようにする。

Windowsには秀丸っていう超優秀なテクストエディタがあって、無料でも使えるの …

no image
RailsTutorial4.0を高速で復習する。3.3章。

テストコードが長くなったからリファクタリングするかも、、といいながら、静的ページ …

Mac初期化。MavericksクリーンインストールUSB作る。

イラレやxcodeはMacBookAirに重すぎる、、そろそろ転売の時機なのかも …