asterisk.ru

зачем?

Ок, т.е. сайт работает под пользователем, назовём www.
На сервере ещё есть root.
Но на mysql который обычно работает от пользователя mysql только 1 пользователь с полными правами, без пароля, но с доступом только с 127.0.0.1.
Такая конфигурация?

Ок, т.е. сайт работает под пользователем, назовём www.
На сервере ещё есть root.
Но на mysql который обычно работает от пользователя mysql только 1 пользователь с полными правами, без пароля, но с доступом только с 127.0.0.1.
Такая конфигурация?

да

Ну тогда получив права сайта через любую ошибку в php, ты получаешь полные права в базе.
А через юникс сокеты ты задаешь только нужные права только к нужным базам.

Ну тогда получив права сайта через любую ошибку в php, ты получаешь полные права в базе.
А через юникс сокеты ты задаешь только нужные права только к нужным базам.

приведи пример ошибки

И память меня подводить, но раньше ещё и были запросы которые заставляли mysql код выполнять т.е. ты ещё получаешь возможность получить привелегии mysql

приведи пример ошибки

Бери любую из freepbx

И память меня подводить, но раньше ещё и были запросы которые заставляли mysql код выполнять т.е. ты ещё получаешь возможность получить привелегии mysql

через mysql можно создавать файлы, я все это проходил

Там как нечего делать саставить его ыполнить код

Бери любую из freepbx

ладно, не любой сайт

но через ошибку в php и так можно получить доступ