Права (привилегии) пользователя БД для phpBB

[dvc]

Не разбирался раньше с этим вопросом, но с точки зрения безопасности наверное не очень хорошо, чтобы форум лазил в БД под рутом. С какими правами юзверя нужно завести?
SELECT, INSERT, DELETE,UPDATE хватит? Или еще что-то нужно?

[Xpert]

dvc
Еще может быть CREATE, ALTER TABLE.

Да и в общем-то, в чем проблема, если под БД форума отдельный пользователь, то ему вполне можно дать полные права.

[Vladson]

Xpert

CREATE, ALTER TABLE.

1-й при установке и восстановлении базы
2-й при установке специфичных модов (ЖК, Пост мергинг, и.т.п)

вполне можно дать полные права.

Попробую не согласиться, с точки зрения безопастности ни в коем случае нельзя давать UNION
форуму он не нужен, а 75% (фатальных) SQL инекций происходить именно с ним

[dvc]

Спасибо. Сделал отдельного юзверя. Дал ему все права, кроме GRANT и успокоился

[Zigbert]

Не под админом же держать всех пользователей, а? Посему хочу поинтересоваться, какие привелегии необходимы для НОРМАЛЬНОЙ работы форума?

Добавлено спустя 5 минут 17 секунд:

Я имею в виду, чтобы форум работал стабильно и вместе с тем, лишние (избыточные, ненужные) права доступа скриптов (пользователя, под логином которого выполняются скрипты форума при работе с БД MySQL) были отрезаны по соображениям безопасности.

Добавлено спустя 4 минуты 9 секунд:


Лишние привелегии пользователя есть?

[crash]

CREATE TEMPORARY TABLE думаю вам не понадобится.

[Xpert]

Возможно также не нужен INDEX. Если безопасность для вас превыше всего, можете также отключить CREATE и ALTER включая их на время установки обновлений или модов. Еще можно отключить DROP, предполагаю что перестанет работать встроенное средство бекапа.