Необходимые права доступа для базы данных WordPress

Простота установки и автоматического обновления, вот одна из основных причин того, что WordPress является популярным выбором для создания веб-сайтов и блогов. Процесс установки под ключ, требует немного больше, чем просто создание (БД) базы данных MySQL-WordPress для использования с учетной записью пользователя, который имеет достаточно прав для этого процесса.

Необходимые права доступа при установке

Движку WordPress необходимо создать свои таблицы во время установки, так что пользователь БД должен иметь разрешение типа «CREATE»(создание). Также необходимо добавлять и читать данные из БД, поэтому «SELECT», «INSERT», «UPDATE» и «DELETE» не требуется. Некоторые программы MySQL позволяют назначить пользователю все права (кроме «GRANT»), дабы максимально упростить для него процесс создания базы данных.

Необходимые права доступа после установки

Когда все работает нормально, WordPress не нужно изменять таблицы базы данных напрямую. Это будет просто добавление, изменение и удаление данных. Таким образом, в нормальном режиме, необходимыми являются только «SELECT», «INSERT», «UPDATE» и «DELETE».
При обновлении WordPress, однако, могут, производится изменения в таблицах БД. В данном случае, необходим целый ряд разрешений для редактирования таблиц, в том числе «CREATE», “DROP”, «ALTER» и «INDEX».

Безопасность информационной БД

Файл конфигурации WordPress, который содержит учетные данные пользователя БД, хранится в корневом каталоге и значит, что он доступен для любого пользователя в Интернете. Обычно это нормально, потому что этот файл является PHP скриптом и содержимое кода не будет отображаться пользователям. Однако, если PHP интерпретация пройдет неудачно, содержимое файла будет становиться видимым для всех. Если безопасность пользователя БД имеет важное значение для вас, вы должны переместить файл конфигурации за пределы корневого каталога документов.

Функции MySQL для управления безопасностью

MySQL предоставляет обширные возможности для предотвращения попыток злоумышленников, воспользоваться случайной потерей данных. База данных пользователей, например, может быть ограничена установлением связей только с тем сервером, где установлен ваш сайт WordPress. Кроме того, самому пользователю могут быть даны права на использование только той базой данных, которая была присвоена вашему WordPress после установки, чтобы предотвратить вред от распространения за пределами вашего сайта.

На этом, позвольте статью закончить. Удачи Вам!
С огромным Уважением, Vladimir Zadorozhnyuk