shal

workpress 真系好鬼易被hack

我有個用左半年系禁有人上傳廣告post

ykl

workpress 真系好鬼易被hack

我有個用左半年系禁有人上傳廣告post
shal 發表於 17-12-2019 11:36 AM

   
其實是又不一定。

因為可以在wordpress前面放置firewall之類的設備來確保安全。

HKEPC852

其他database都清埋?
好習慣應該唔同application分開username
KinChungE 發表於 2019-12-17 09:22

    等我又教你地一句金句啦…通常奶野都是由壞習慣開始

KinChungE

等我又教你地一句金句啦…通常奶野都是由壞習慣開始
HKEPC852 發表於 2019-12-17 12:20

$db['username'] = 'root';
$db['password'] = '';
?

HKEPC852

$db['username'] = 'root';
$db['password'] = '';
?
KinChungE 發表於 2019-12-17 12:23

    我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文

7h1r733n

我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文 ...
HKEPC852 發表於 2019-12-17 12:38

咁咪係壞習慣囉...

7h1r733n

回覆 11# shal


通常俾唔起錢果d 好客先叫佢地用Wordpress...????

mamamear

agree! most websites need static contents only.

freefdhk

我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文 ...
HKEPC852 發表於 2019-12-17 12:38

    唔好俾來歷不明既 Application 有高權限既 database access right 才是最安全.
除非成套野都係自己寫 , 有後門就自己才知就另計.

不然用人地野或者買人地野，最好就真係獨立 username , database 才最安全.

3ldk

agree! most websites need static contents only.
mamamear 發表於 2019-12-18 10:26

依個年代邊度會有static website
就算係萬年唔update既公司網頁, 都要比個後台佢改內容
如果下下改隻字都要搵返個programmer, 個客都唔肯過你