گاف بزرگ امنیتی

از دیروز تا الان با یک گاف بزرگ امنیتی درگیر بودم که بدجوری اعصابم رو خورد کرده بود. قضیه این بود که وقتی توی Plesk از طریق یک دامین وارد PHPmyadmin یک دیتابیس می شدم میدیدم که به همه دیتابیس ها دسترسی داره و حتی به راحتی میتونه هر جدولی رو drop هم بکنه. خلاصه صداشم جایی در نیاوردم و این یکی دو روز توی گوگل و… همش به دنبال راه چاره و مشکل بودم و به هیچ جایی هم نمیرسیدم تا این که توی راهنمای Plesk خوندم اگه با Root لوگین باشه می تونی به همه چیز دسترسی داشته باشی. اون لحظه بود که واقعا از این همه حواس پرتی و خنگ بودن خودم خجالت کشیدم که چرا اصلا به این نکته توجه نداشتم. خلاصه اینکه یک گاف بزرگ امنیتی تبدیل شد به یک گاف بزرگ شخصیتی !