心はいつもAirPucci (空元気でもいいから)

毎日がPucciを着ているような気分

恐ろしや、WordPressのDBパスワードは平文でおいてある

      2013/09/26


先ほどサーバーのDBをいじっていてですね、、久々だったのでDBパスワード忘れてしまっていたんですよ。
「をを!こればかりは難しいパスワードにしておこう」と思って、超覚えられないパスワードにしておいたんですセキュリティ上。

なぜ、そうしようと思ったかというとそりゃDBハックがいやだからです。

でも、なんかのソフトのどこかに平文でおいてあって意味ないなと思った覚えが。。
はい、ありました。Wordpressのconfig.phpに平文で書いてありますよ。

// ** MySQL 設定 - こちらの情報はホスティング先から入手してください。 ** //
/** WordPress のためのデータベース名 */
define('DB_NAME', 'あ〜れ〜');

/** MySQL データベースのユーザー名 */
define('DB_USER', '丸見えじゃん');

/** MySQL データベースのパスワード */
define('DB_PASSWORD', 'ヤバすぎだわ');

/** MySQL のホスト名 */
define('DB_HOST', 'ありえん');

ということで、WPのconfig.phpを見てDB再設定できたのですが、本当にありえんわ。
企業サイトをWordpressで作るっていうの、ありえません。

 - テクニカル ,

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

  関連記事

WordPressのテンプレートを自分で作ってみました

ブログ更新は久々になりました。この2週間、ずっとこのブログ用にWordPress …

RailsTutorial4.0を高速で復習する。またまた5.1.2章の途中から。

RailsTutorial4.0を高速で復習する。5.1.2章の途中から。です。 …

初めてのRuby8章 8.4特異メソッドと特異クラス

特異メソッドと特異クラス プログラムなんて、クラスの継承だけで書けてしまうのが良 …

Mac miniの液晶モニターにDell U2713HM使っています。

次期モデルが出るかもしれないのにMac miniを買って、自分でメモリを16Gに …

no image
railsのエラーメッセージを日本語化

message:で渡すエラーメッセージや、その他いろんな箇所を日本語化します。 …

GitにRailsプロジェクトをpushする

HomebrewerでGitをインストールし、Rails 3.2やRails4. …

詳解 Objective-C 2.0 第3版 CHAPTER4 オブジェクトの型と動的結合

CHAPTER4は「オブジェクトの型と動的結合」なんだけど、 動的結合ってなに? …

Google Webfont使ってみたよ

地元に戻ってきてまず思ったのは「観光サイトを立ち上げたい」ということ。いや、観光 …

MacにGUIのSQLite3クライアントを入れる。

ターミナルからコマンドたたけばいいだけですが、DBスキーマをちょっと確認したいと …

no image
MacBookAirは壊れるの?

1ヶ月ぶりにWindows機を立ち上げています。HDDのカリカリ言う音が冷や汗も …