MySqlデータベースからデータを取得する際　〜　is not allowed to connect to this MariaDB server エラーが発生する

レンタルサーバー上(xserver)にあるMySqlからデータを取得するphpプログラムを実行したところ
以下のエラーが発生しました。

SQLSTATE[HY000] [1130] Host 'sv8180.xserver.jp' is not allowed to connect to this MariaDB server

以下、実行したphpのソースとなります。

<?php
try {
  $ini = parse_ini_file('./db.ini', FALSE);
  $db = new PDO('mysql:host='.$ini['host'].';dbname='.$ini['dbname'].';charset=utf8', $ini['dbusr'], $ini['dbpass']);

  $sql = $db->prepare('SELECT * FROM test');
  $sql->execute();
} catch(PDOException $e) {
  die('エラーメッセージ：'.$e->getMessage());
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8" />
<title>dbの中身を見てみよう</title>
</head>
<body>
  <h1>testテーブルの情報</h1>
  <table border="1">
  <tr>
    <th>id</th><th>name</th><th>department</th>
  </tr>
  <?php while ($row = $sql->fetch()) { ?>
    <tr>
      <td><?php print($row['id']); ?></td>
      <td><?php print($row['name']); ?></td>
      <td><?php print($row['department']); ?></td>
    </tr>
  <?php } ?>
  </table>
</body>
</html>

今回発生したエラーを解決するには、対象のMySqlのユーザーに権限を付与する必要があるようでした。
ssh -l サーバーID -I 鍵名サーバーID.xsrv.jp -p 10022
でssh接続を行い、
mysql -h ホスト名 -u ユーザー名 -p データベース名
でMySqlにログイン。

grant all privileges on . to ユーザー名@"sv8180.xserver.jp" ;
で権限を与えようとしたところパスワードが間違えているかユーザーが存在しない旨のエラーが発生しました。
Access denied for user 'ユーザー名'@'sv8180.xserver.jp' (using password: YES)

grantコマンドではパスワードを入力する場面はそもそもなかったためユーザーがいないのかと考え、
SELECT user,host,password FROM mysql.user;
でユーザーを確認しようとしたところまたしても権限がないとのエラー。
SELECT command denied to user 'ユーザー名'@'sv8180.xserver.jp' for table 'user'

rootでログインすれば実行できると考えられるのですが、xserverではroot権限を提供していないとのことでした。

xserverに問い合わせて権限を付与してもらうしか方法はないのでしょうか。

ご教授頂ければ幸いです。

退会済みユーザー

2019/05/11 04:04

んーと、多分、 PHPの動いているサーバーとMariaDBの動いているサーバーは同じなのに、ユーザー名@sv8180.xserver.jp でアクセスしようとちていまちゅよね？

行動規範の内容に同意します

回答2件

ご質問に対する回答ではありませんが、セキュリティ上の問題に気づきましたので指摘します。

1. db.ini は外部から参照できる

Apache等でアクセス制御していれば別ですが、db.iniはPHPスクリプトと同じディレクトリにあるので、外部から閲覧可能です。すると、DBのユーザ名やパスワードが漏洩します。
レンタルサーバーですと、DBのパスワードがわかると、即悪用できてしまう場合が多いと思います。
db.iniは、外部からウェブアクセスできない場所に置くべきです。

2. クロスサイトスクリプティング脆弱性

printの箇所で htmlspecialchars関数を呼んでいないので、局所的にクロスサイトスクリプティング脆弱性があります。攻撃可能かまではわかりませんが、表示の際にはもれなく htmlspecialchars関数を呼んでおくことを強くお勧めします。そうしない、 htmlspecialcharsが必要な箇所か不要な箇所か、とてもわかりにくくなり、脆弱性の原因になるからです。

投稿2019/05/11 05:04

ockeghem

総合スコア11701

nagomi72

2019/05/13 07:37

ご教授頂きありがとうございます。 db.iniの場所を変更いたします。

行動規範の内容に同意します

ベストアンサー

エックスサーバーでは管理画面からユーザの追加、権限付与をする必要があるみたいです。
こちらは試されてますでしょうか。
MySQLの設定 | レンタルサーバー【エックスサーバー】

投稿2019/05/11 03:39

Eggpan

総合スコア2727

nagomi72

2019/05/11 03:46

こちらは既に行っており、アクセス権所有ユーザの欄には今回select文を実行する際に使用したユーザー名が記載されている状態となっております。

Eggpan

2019/05/11 03:50

mysql -h ホスト名 -u ユーザー名 -p データベース名でmysqlに接続したあと SELECT * FROM test; が出来るかどうか、はどうでしょうか。上記が問題なければ、PHPで接続する際の問題になってくると思います。

nagomi72

2019/05/11 03:57

SELECT * FROM test; 上記は実行可能でした。 PHPは初めて触るのでそこは盲点でした。再度その視点で調査してみます。

Eggpan

2019/05/11 04:08

ssh -l サーバーID -I 鍵名サーバーID.xsrv.jp -p 10022 で接続しているサーバがphpを設置しているサーバですかね？ mysqlコマンドを実行したサーバと、phpでは動かないサーバが同じかどうか質問からは読み取れなかったので、念の為。同じなのであれば、 mysql -h ホスト名 -u ユーザー名 -p データベース名での接続は問題ないのですから、上記mysqlコマンドで言うところのユーザー名@ホスト名のユーザにはtestテーブルの参照権限はついているはずです。 mysql.userがselectできないのは sv8180.xserver.jp というDBサーバに作成されている全ユーザが見えてしまうからかと思います。

nagomi72

2019/05/11 04:19

host部分をphpを設置しているホスト名としていたのが原因でした。 host名をMySqlの設置されているサーバーのホスト名とすることでデータベースから値を取得することができました。ご丁寧にありがとうございました。

行動規範の内容に同意します

あなたの回答