WEB-INF / web.xml отображает учетные данные mysql?

264
zooGorilla32

Я нашел файл web.xml в / WEB-INF / в домене, с которым я связан. В указанном XML-файле я вижу, что он отображает:

<database> <jndi-name>jdbc/mysql</jndi-name> <driver>  <type>com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource</type>  <url>jdbc:mysql://127.0.0.1:3306/[domainWasHere]</url> <user>[userWasHere]</user> <password>[passWasHere]</password> </driver> </database>

может ли это быть важной информацией в чужих руках?

0

1 ответ на вопрос

0
Snewsley Pies

Yes, it could be - assuming the file was accessible externally, and that the server contains important data, and that the credentials were valid for an account with permissions to do damage; on the other hand, it could be perfectly innocuous.

Похожие вопросы