MySQL Zugriff ohne php

Du könntest in das CGI Verzeichnis auch eine Batch Datei oder ein C Programm packen und das darüber machen lassen.

Du KANNST natürlich eine Socketverbindung zum offenen Port des Servers aufbauen und über ein gängiges MySQL Framework direkt auf die Datenbank zugreifen.
Das solltest Du aber auf jeden Fall und unter allen Umständen vermeiden.

Ansonsten kannst Du auch gleich die Daten in eine öffentliche Facebook Gruppe posten. Das wäre sicherer.

Hallo,

es ist durchaus möglich eine direkte Verbindung zu MySQL-Server herzustellen ohne mehr Risiken einzugehen als über den Weg mit PHP.

Die Strategie ein Webinterface zwischen zu schalten, stammt aus den oftmals gegebenen Voraussetzungen keinen direkten Zugriff

zu haben und aus der Tatsache, dass diese Strategie seit MySQL < 4.0 quasi "standard" ist.

Seit MySQL sichere Verbindungen mittels SSL und gespeicherte Prozeduren anbietet gehören alle genannten Sicherheitsbedenken

die mir in den Jahren untergekommen sind der Vergangenheit an.

Ein Benutzer der nur das Execute-Recht in MySQL-Server besitzt und für den eine sichere Verbindung erzwungen wird hat am Ende

genau soviel oder sowenig Möglichkeiten die Datenbank anzugreifen wie über ein REST-Interface oder vergleichbares.

Wie beim Web-Interface muss der Angreifer die Schnittstellen kennen. In dem Fall die Prozeduren, was anderes "sieht" er nicht.

Eine Protokollierung der Aktivitäten kann in den SP's ebenfalls problemlos durchgeführt werden.

Über Vor- und Nachteile kann man sicher streiten, was die Implementierung an geht - aber nicht was die Sicherheit anbelangt.

Mfg

Sabotage

MySQL Verbdinung kommt nicht zu stande