MySQL und kein Passwort?

[Josh]

Hallo zusammen

soeben habe ich etwas Seltsames bemerkt: wenn ich

mysql_connect("localhost","irgendeinstring&quot

verwende (also kein Passwort angebe), dann kann ich als Benutzernamen *jeglichen* String angeben, und die Verbindung wird akzeptiert! Erst bei Eingabe eines Passwortstrings wird der Benutzer überprüft, ob er überhaupt existiert!

Was soll denn das bitte?!

Kann mir jm den Sinn davon erklären?! Das dünkt mich doch etwas seltsam...

Danke und Grüsse
Josh

 

[sd12]

Hallo

Handelt es sich um den XAMPP Server?

Schau mal in den Rechten bei MySQL nach, da gibt es einen User JEDER der teilweise default kein PW hat!

 

[Josh]

Jau danke dir, bin soeben selber drauf gekommen.

Allgemein finde ich die XAMPP-Einstellungen ziemlich fahrlässig... :-/

 

[Mike]

XAMPP ist für den Schnellstart geeignet. FÜr den richtigen Einsatz muss man es unbedingt nochkonfigurieren. Wird aber an sich auch an mehreren Stellen drauf hingewiesen