如果我发布了一个包含数据库用户pw的php文件，我的mysql数据库是否容易受到攻击？

Question

我发布了一个php文件，我刚刚意识到包含连接到mysql数据库的密码，形式为mysqli_connect。我现在容易受到攻击吗？

Answer 1

是的，立即更改密码。

Answer 2

你最好改变密码，以防万一有人得到它，并试图做一些令人讨厌的事情。

当然，很难有人访问您的服务器等，但最好不要担心这样的事情。只需更改密码并再次感到安全。

Answer 3

除非你的数据库也可以从你的服务器以外的地方访问，可能不会比你想象的要多得多。为了连接到数据库，有人会（希望）必须先连接到您的服务器。当他在那里时，他也可以从存储在那里的源代码中读取连接凭证。

无论如何改变密码并不是一个坏主意。