上週在網路上遇到我許久沒連絡的大學同學,理所當然就哈啦一下,並且推銷一下自己的網誌,衝衝人氣,沒想到隔天就收到他msn傳給我的資料,內容很像我資料庫備分外掛的東東,他和我說:「你網站的東西我都撈出來了,要的話,通通刪掉也可以!」我聽到之後當然很 ,就問他說你怎麼破的?他說:「你使用的wordpress結構是公開的,資料庫的字首你又設為預設,幾個語法就很好帶出來你的資料」,「還好你預設的admin有改,不然更容易!」
看樣子,安全性相關的事不能懶@@
不過我忘記了資料庫wp_這個怎麼改
我有爬文,大多都是說使用外掛自動更改,可是我卻顯示「Your User which is used to access your Wordpress Tables/Database, hasn't enough rights( is missing ALTER-right) to alter your Tablestructure. Please visit the plugin documentation for more information. If you believe you have alter rights, please contact the plugin author for assistance.」這句話
當初在000時,忘了在哪看過教學,可以直接進phpadmin中改,可是我忘了語法 ,請問各位大大,我外掛部分該如何修改讓他自動轉換字首,或是如何直接進後台改?肛溫~~ |