为什么web主机建议不要使用phpmyadmin，而是使用工作台(出于“安全”的原因)？

Question

您认为他们是从Oracle ( workbench的制造者)那里得到回扣，还是有正当的理由认为phpmyadmin比(付费的)工作台应用程序更不安全？

Answer 1

使用phpmyadmin的主要问题与允许ip的MySQL用户有关。

例如，假设您安装了带有默认配置的MySQL，并将123456设置为密码(这不是很好)。如您所知，只有在源ip为127.0.0.1 (默认配置)时才允许根登录。在这种情况下，即使3306端口可以从internet访问，数据库服务器也是安全的。因为客户端必须从127.0.0.1 (本地主机)启动连接。

如果您已经在服务器上安装了phpMyAdmin，则此源ip保护将毫无用处。因为黑客可以通过PHP/Apache从本地主机启动MySQL连接。

为了保证数据库服务器的安全，使用工作台的SSH隧道特性。有关ssh隧道的文档可以在这里找到；https://www.namecheap.com/support/knowledgebase/article.aspx/9330/2180/how-to-connect-to-database-using-workbench-mysql-client