WEB-INF / web.xml zeigt MySQL-Anmeldeinformationen an?

380
zooGorilla32

Ich habe web.xml in / WEB-INF / auf einer Domain gefunden, mit der ich verbunden bin. In dieser XML-Datei sehe ich Folgendes:

<database> <jndi-name>jdbc/mysql</jndi-name> <driver>  <type>com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource</type>  <url>jdbc:mysql://127.0.0.1:3306/[domainWasHere]</url> <user>[userWasHere]</user> <password>[passWasHere]</password> </driver> </database>

Könnte dies eine wichtige Information in den falschen Händen sein?

0

1 Antwort auf die Frage

0
Snewsley Pies

Ja, es könnte sein - vorausgesetzt, dass auf die Datei von außen zugegriffen werden konnte und der Server wichtige Daten enthielt und dass die Anmeldeinformationen für ein Konto mit Berechtigungen zum Beschädigen gültig waren. Andererseits könnte es vollkommen harmlos sein.

Verwandte Probleme