WEB-INF/web.xml отображает учетные данные mysql?

Question

Я нашел файл web.xml в /WEB-INF / в домене, с которым я связан. В указанном XML-файле я вижу, что он отображает:

<database>
    <jndi-name>jdbc/mysql</jndi-name>
    <driver> 
        <type>com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource</type> 
        <url>jdbc:mysql://127.0.0.1:3306/[domainWasHere]</url>
        <user>[userWasHere]</user>
        <password>[passWasHere]</password>
    </driver>
</database>

может ли это быть важной информацией в чужих руках?

Answer 1

Да, это может быть - при условии, что файл был доступен извне, и что сервер содержит важные данные, и что учетные данные были действительны для учетной записи с разрешениями на нанесение ущерба; с другой стороны, это может быть совершенно безобидным.