Sicherheit: Datenbankzugriff

[Tom]

Hello,

es wurde versucht, eine verbindung zur DB herzustellen.
dabei wurden natürlich auch username/passwort übergeben, und der verbindungsversuch erfolgte zu einem bestimmten rechnernamen.
diese daten sind mysql jetzt also alle bekannt, und deshalb schreibt es sie auch in die fehlermeldung (bis auf passwort).

Das würde aber bedeuten, dass jemand zumindest schon mal in die index.php hineingeschaut haben muss, um die Bezeichner für die Konstanten zu erhalten. Auf welchem Server die DB läuft, kann man dann ja leicht herausfinden.

Die Meldungen kommen in unregelmäßigen Abständen.

Wenn es also Fabian nicht war, dann haben wir ein Problem...

Harzliche Grüße aus http://www.annerschbarrich.de

Tom