Introduction
Le plugin de gestion utilisateur mysqlnd
(mysqlnd_uh) permet aux utilisateurs
de définir des alternatives à la plupart des appels internes
du driver MySQL natif pour PHP
(mysqlnd).
Mysqlnd et ses plugins, incluant PECL/mysqlnd_uh, opère sur une couche
se situant en dessous des extensions PHP MySQL. Un plugin mysqlnd
peut être considéré comme un proxy entre les extensions PHP MySQL et
le serveur MySQL, comme un exécutable PHP côté client. En raison du
fait que les plugins opèrent sur leurs propres couches en dessous des
extensions PHP, ils peuvent surveiller et modifier les actions
de l'application sans avoir à modifier l'application. Si les extensions
MySQL PHP (mysqli,
mysql,
PDO_MYSQL) sont compilées pour
utiliser mysqlnd, les plugins peuvent être utilisés
pour :
-
La surveillance...
-
... des requêtes exécutées par n'importe quelle extension PHP MySQL
-
... des requêtes préparées exécutées par n'importe quelle extension PHP MySQL
-
-
L'audite sur...
-
... de la détection des utilisations de la base de données
-
... la protection contre les injections SQL en utilisant des listes blanches et noires
-
-
Mais aussi...
-
... à la balance de charge des connexions
-
Le driver natif MySQL pour PHP (mysqlnd) fournit une API C interne. Les plugins C, comme le plugin de gestion utilisateur mysqlnd, peuvent étendre les fonctionnalités de mysqlnd. PECL/mysqlnd_uh fait parti de l'API C interne disponible à l'utilisateur PHP pour le développement de plugin avec PHP.
Note: Statut
Le plugin de gestion utilisateur mysqlnd est au statut alpha. Prenez les précautions nécessaires avant de l'utiliser en environnement de production.
Considérations relatives à la sécurité
PECL/mysqlnd_uh fournit un accès utilisateur aux utilisateurs MySQL,
aux mots de passe MySQL utilisés par n'importe quelle extension PHP
MySQL pour se connecter à MySQL. Il permet la surveillance de
toutes les requêtes et requêtes préparées, exposant ainsi la
chaîne de requête à l'utilisateur. Aussi, l'extension doit être
installée avec beaucoup de prudence. L'option de configuration
PHP_INI_SYSTEM
mysqlnd_uh.enable
peut être utilisée pour interdire aux utilisateurs l'interception
des appels mysqlnd.
L'obfuscateur de code et les technologies similaires ne sont pas suffisant pour prévenir la surveillance des activités de la bibliothèque mysqlnd ; si PECL/mysqlnd_uh est disponible, l'utilisateur peut installer un proxy, par exemple, en utilisant auto_prepend_file.
Note sur la documentation
La plupart des fonctions mysqlnd_uh sont décrites brièvement
car l'extension mysqli
n'est qu'une couche d'abstraction fine au dessus de l'API C MySQL,
fourni par la bibliothèque mysqlnd. Aussi,
la documentation correspondante à mysqli
(ainsi que le manuel de référence MySQL) peut être consultée pour
y récupérer plus d'informations sur une fonction particulière.
Sur le nom
Le raccourci mysqlnd_uh signifie
mysqlnd user handler et a été le nom choisi
depuis le début du développement.
add a note
