关于 PHP 应用服务器的安全性问题，希望各位帮帮忙。

Question

楼上的兄台，指哪方面的？程序本身的？
Serv-U 和 MySQL 的作了严格控制。

Answer 1

mysql只有一个用户?难道直接用root登陆?

Answer 2

基本上是 root 了。是否应该建立一个只对应项目下的数据库用户？

Answer 3

建议root用户用来本地操作Mysql，PHP连接Mysql应该重新建一个用户，只给部分权限，而不是root权限。还有，服务器除了打补丁之外，应该安装防火墙，只开21和80端口，其他的全部对外禁止。