Instalación De PHP My Admin

2.1.2 Entrada en Xampp y php My Admin

2.1.3 Activación de contraseña para el usuario raíz

PHP My Admin es una herramienta que viene incluida en Xampp y que nos permite gestionar bases de datos MYSQL mediante una web programada en PHP.

En MYSQL existe por defecto un usuario llamado Root, este usuario tiene todos los privilegios y puede realizar cualquier cambio sobre el sistema. Cuando Xampp instala MYSQL por defecto no le asigna contraseña a este usuario, debido a esto se pudo ingresar a PHP My Admin sin contraseña, esta práctica que es habitual es la instalación de Xampp tiene una vulnerabilidad, cualquier persona puede entrar y ver nuestras bases de datos e incluso borrarlas, y un mensaje en la parte inferior de la ventana nos advierte de esta vulnerabilidad, cuando nuestra instalación nos cree este usuario sin contraseña, lo primero que debemos hacer con MYSQL es proteger el usuario creándole una contraseña. Para esto, en la parte superior, en las pestañas iremos a Privilegios, en esta pestaña se pueden gestionar los usuarios y configurar tanto la contraseña como a que base de datos puede acceder cada usuario entre otras cosas.

Existen 2 usuarios Root, uno para el servidor 127.0.0.1 que es la computadora y otro para el servidor local host que es para la misma, ambos en la columna “contraseña” aparecen como sin contraseña, esta es una práctica muy poco segura que se corregirá a continuación:

En la columna “Acción” en la respectiva hilera del usuario, se seleccionara “editar los privilegios”, en la pantalla que aparecerá al seleccionar esta opción, nos iremos a la sección “Cambio de contraseña”, a continuación se debe asignar una contraseña al usuario Root del servidor 127.0.01, la cual debe ser recordada, ya que este usuario controla todas las bases de datos, perder esta contraseña significaría perder el control del sistema gestor de bases de datos.

La contraseña debe ser segura, pero que no sea igual al nombre del usuario. Al finalizar el cambio de contraseña, se debe pulsar solamente el botón “continuar” que hay debajo de la sección del cambio de contraseña, no lo demás botones. Al oprimirlo, aparecerá un mensaje en la parte superior informando que la contraseña de Root para el servidor 127.0.0.1 se cambio exitosamente, posteriormente se vuelve a la pestaña “Privilegios” para verificar que el usuario Root del servidor ya mencionado ahora tiene contraseña, pero el usuario Root del servidor local host sigue sin tener una, entonces se debe repetir el procedimiento para asignar contraseña ya visto pero ahora con el usuario del servidor de local host, y después se verifica que los 2 usuarios ahora tienen contraseña.

2.1.4 Descarga e Instalación del nuevo PHP My Admin

PHP My Admin es una herramienta

...