Question

Tengo un cliente, al cual se le desarrollo un sistema el cual consta de 2 urls diferentes y 2 hostings diferentes (esto es porque ya existian dichas urls, y dos empresas diferentes manejan cada una dicha urls).

Sucede que estoy intentando conectarme de forma remota al hosting de una de las url, desde la otra url. Utilizo el objecto mysqli para realizar la conexion (vale aclarar que ya se pidieron los permisos para el acceso remoto y desde el hosting confirman que ya los concedieron) y cuando pruebo si la conexion tuvo algun error aparece que todo esta bien. Pero cuando ejecuto cualquier query me tira el siguiente error:

SELECT command denied to user 'vc_kit'@'HOSTINGURL.COM' for table 'do_usuarios'

No logro entender del todo, porque me esta validando el login si despues me dice que no tengo los permisos para ejecutar dicha query.

En el hosting donde estoy queriendo ejecutar la query, tengo acceso al panel phpmyadmin y puedo ver la base de datos information_schema, en la tabla user_privileges solo aparece el usuario 'vc_kit'@'localhost'.

Deberia de aparecer ahi tambien el usuario 'vc_kit'@'HOSTINGURL.COM' ??

Alguien me podria explicar porque la conexion no me da ningun error y en cambio si la ejecucion de una query?

Aclaro, que probe la query directamente en el panel phpmyadmin del hosting que recibe la consulta y funciona perfectamente.

Version Php hosting receptor de la query: PHP Version 5.3.3-7+squeeze17
Version Php hosting que realiza la query: PHP Version 5.2.17

PD: ya intente con un var_dump al objecto mysqli en el hosting que realizo la query pero por un bug que hay en esa version de php cuando se realiza una conexion a base de datos remota el objecto viene vacio, excepto que realices un var_dump de cada una de las propiedades o metodos.

Answer 1

Hola jmpineiro,

un RDBMS maneja usuarios, con sus privilegios de acceso, y datos estructurados en bases de datos, tablas, registros, índices, etc.

El RDBMS validará al hacer la conexión que seas un usuario válido, pero una vez conectado, te dará acceso solo a las cosas a las que pueda acceder ese usuario, ya sea parte de la estructura de datos o comandos SQL a ejecutar.

Lo que te está pasando es que el usuario vckit tiene el acceso permitido al comando SELECT solo si se conecta desde localhost, pero evidentemente, no si se conecta desde otro URL.

Es por esto que entrando a PHPMyAdmin en el servidor remoto el usuario vckit puede operar, ya que al estar instalado el PHPMyAdmin en el propio servidor, la conexión se realiza desde localhost.

Hay dos caminos para solucionar el problema: uno es tener privilegios de sysDBA en el servidor remoto y cambiar los privilegios del usuario vckit para que pueda acceder desde cualqueir servidor, y cambiar consecuentemente los privilegios de acceso a esa DB para que pueda ejecutar cualqueir comando desde cualqueir servidor; otra es crear una capa de API que funcione en el servidor remoto (y que entonces accederá localmente) para a través de ella acceder a los datos del servidor remoto.

Si las consultas son solo SELECT, la API es un camino sencillo. Si en cambio tenés que implementar un sericio completo de ABML ya tendrías que implementar algo más tipo REST o SOAP para garantizar que no haya accesos indebidos a los datos.

Saludos!

Answer 2

Seguramente tu Hosting no permite conexiones remotas a las bases de datos. Todo te funciona en tu panel y en phpMyAdmin porque se ejecuta de forma local en tu servidor, pero al hacerlo de forma remota, no funciona.

Habla con tu hosting para ver si lo permiten y si es así, que te activen esa opción.

Saludos.

Answer 3

Es 100% que no tienes privilegios para realizar un query o select, te muestro un ejemplo ilustrativo:

Con este usuario no puedo realizar un query:

mysql> select user,host from mysql.user;
ERROR 1142 (42000): SELECT command denied to user 'prueba'@'localhost' for table 'user'

pero si que puedo crear una base de datos:

mysql> CREATE DATABASE entredesarrolladores;
Query OK, 1 row affected (0.00 sec)

La solución, agregarle permisos de select:
(me logueo con root)

mysql> grant select on *.* to prueba@localhost;
Query OK, 0 rows affected (0.00 sec)
(me logueo con prueba)
mysql> select user,host from mysql.user;
+------------------+-------------+
| user             | host        |
+------------------+-------------+
| canio            | %           |
| wifi             | %           |
| root             | 127.0.0.1   |

Saludos!!!!