Permiso De Acceso A Tabla MySQL

[CyberMauher]

Hola, tengo el siguiente problema y no se si tiene solución.
Somos un equipo de trabajo que lo hace sobre PHP y MySQL, bien la mayoría del equipo tiene acceso total al repositorio PHP por lo cual puede obtener los datos de acceso a base de datos. El problema surge cuando ciertos miembros no deberían de tener acceso a algunas tablas especiales, pero como logro para que de ninguna manera sepa como acceder a dichas tablas?

DESDE YA MUCHAS GRACIAS.

[gnzsoloyo]

Sólo con usuarios registrados en MySQL puedes impedirlo. Para ese caso cada uno debe tener un usuario propio con el que pueda acceder a una sesión propia de MySQL, y de esa forma puedes restringirle el acceso a bases, a tablas, a procesos, tan detalladamente como lo desees.
Ahora bien, si usas un user genérico para todos, entonces no hay nada que puedas hacer, o al menos no desde el MySQL.

[CyberMauher]

Iniciado por gnzsoloyo

Sólo con usuarios registrados en MySQL puedes impedirlo. Para ese caso cada uno debe tener un usuario propio con el que pueda acceder a una sesión propia de MySQL, y de esa forma puedes restringirle el acceso a bases, a tablas, a procesos, tan detalladamente como lo desees.
Ahora bien, si usas un user genérico para todos, entonces no hay nada que puedas hacer, o al menos no desde el MySQL.

Si el tema de usuarios lo tengo en cuenta pero si en el código tengo un super usuario para que la aplicación no tenga problemas, no tiene sentido crear distintos usuarios con sus respectivos permisos.

[gnzsoloyo]

Iniciado por CyberMauher

Si el tema de usuarios lo tengo en cuenta pero si en el código tengo un super usuario para que la aplicación no tenga problemas, no tiene sentido crear distintos usuarios con sus respectivos permisos.

Entonces no podrás restringir nada...
Pero tu mismo estás planteando que necesitas usuarios con diferentes perfiles. De hecho, es una pésima práctica poner username y password en un script. Lo único que logras con eso es aumentar la vulnerabilidad al infinito.

O lo haces con toda la seguridad posible, o simplemente note quejes si un día te encuentras conque no existe más la base de datos.

No hay puntos intermedios: O trabajas con seguridad, o regalas todo a cualquiera.

[CyberMauher]

Iniciado por gnzsoloyo

[/B]
Entonces no podrás restringir nada...
Pero tu mismo estás planteando que necesitas usuarios con diferentes perfiles. De hecho, es una pésima práctica poner username y password en un script. Lo único que logras con eso es aumentar la vulnerabilidad al infinito.

O lo haces con toda la seguridad posible, o simplemente note quejes si un día te encuentras conque no existe más la base de datos.

No hay puntos intermedios: O trabajas con seguridad, o regalas todo a cualquiera.

Y como haces para que PHP se conecte a una base de datos sin configurar el USER y PASS en un archivo?

[gnzsoloyo]

Los pides por formulario manualmente, lo mismo que cualquier login de usuario... Esa sería la solución básica.
La única diferencia es que en lugar de verificar contra una tabla de usuarios propia usas ese username y password para crear una conexión para ese usuario. Si la conexión no se puede realiza, simplemente o el user no existe, o la password está mal.

O sea: Exactamente igual que cuando te logueas en el phpMyadmin...

[Genetix]

Lo que se me ocurre que puedes hacer es:
Crear un usuario y contraseña para la aplicación con los permisos suficientes para que no tenga problemas, pero en el host, colocas que solo pueda acceder desde el localhost. de esa manera nadi podrá acceder por mas que sepa la contraseña.
A los demás ya le creas sus accesos según el perfil que creas conveniente