База данных на виртуальном хостинге

[Siava]

Alekcandr101, да, так и надо делать. Если вдруг в php-файле будет sql-injection уязвимость, то ей не получится воспользоваться ввиду нехватки прав.

[Alekcandr101]

В результате оказалось, что я вообще не понимаю как работает форум.
В файле config.php я обязан ввести данные пользователя с глобальными правами на всё (или как там это называется).
$dbname = Моя_БД;
$dbuser = Мой_логин;
$dbpasswd = 'пароль';
Иначе форум просто не будет работать. Или я ошибаюсь?
И соответственно мой вопрос, про безопасность в отношении хостера, просто смешной.
А добавление пользователя с правами только на чтение одного столбца БД, для использования в каком-то своём файле РНР, это просто защита от собственной "криворукости"? И больше ни от чего.

[rxu]

Alekcandr101, так весь Интернет работает. Не забивайте себе этим голову, если нет каких-то конкретных связанных с этим проблем.

[Sheer]

напрягает логин и пароль администратора в РНР файле

А ничего, что у вас эти данные в файле config.PHP вашего форума? Не напрягает?
Вот если у вас уведут логин и пароль подключения к FTP, тогда пиши пропало

[Alekcandr101]

Ну да, чуть выше я и написал, что этот очевидный момент, делает мой вопрос весьма наивным. Вообще не представляю как работает форум.
Появились ещё два новых вопроса.
Как технически точно называются права пользователя указанного в файле config? Глобальные?
И второй вопрос, пользователь базы один, а пользователей форума много, как это организовано? Каждый заходит через два пароля, один в РНР другой свой, и второй пароль изменяет права? То есть, я что бы зайти на форум, фактически два раза ввожу свой пароль?

[Siava]

Как технически точно называются права пользователя указанного в файле config? Глобальные?

Глобальные права имеет пользователь с логином root.
Обычно на базу данных даются полные права одному пользователю. Это как раз вариант в файле config.php. Такой не сможет влезть в другие базы, в отличие от пользователя root.

пользователь базы один, а пользователей форума много, как это организовано?

Пользователи форума обращаются к PHP-скриптам, которые подключаются к базе данных форума используя то, что указано в config.php.