mysql - XAMPP for Windows 中的安全漏洞？

Question

我需要在我的 Windows 机器上安装一个 MySql 服务器来运行本地数据库。有谁知道这东西是否存在漏洞？

Answer 1

“...XAMPP 不适合生产使用，而仅适用于开发环境中的开发人员。XAMPP 的配置是尽可能开放，并允许 Web 开发人员做他/她想要的任何事情。对于开发环境来说，这很棒，但在在生产环境中它可能是致命的。”

这是 XAMPP 中缺少的安全性列表：

* The MySQL administrator (root) has no password.
* The MySQL daemon is accessible via network.
* phpMyAdmin is accessible via network.
* The XAMPP demopage is accessible via network.
* The default users of Mercury and FileZilla are known.

阅读更多信息：http: //www.apachefriends.org/en/xampp-windows.html#1221

Answer 2

当你第一次安装 MySQL 时，它只允许本地用户访问数据库，所以我没有看到任何漏洞。