---
title: "حماية قاعدة بيانات موقعك وphpMyAdmin: المستخدمون والصلاحيات وكلمات المرور"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**قاعدة البيانات فيها كل شيء: المقالات، والمستخدمون، وطلبات العملاء. احمها بمستخدم مستقل لكل قاعدة بكلمة مرور قوية، ولا تفتح الاتصال الخارجي بقاعدة البيانات إلا لعنوان محدد عند الحاجة، ولا تترك ملفات تصدير SQL داخل مجلد…"
url: "https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%82%d8%a7%d8%b9%d8%af%d8%a9-%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# حماية قاعدة بيانات موقعك وphpMyAdmin: المستخدمون والصلاحيات وكلمات المرور

آخر تحديث: 22 أكتوبر 2026

  **باختصار**قاعدة البيانات فيها كل شيء: المقالات، والمستخدمون، وطلبات العملاء. احمها بمستخدم مستقل لكل قاعدة بكلمة مرور قوية، ولا تفتح الاتصال الخارجي بقاعدة البيانات إلا لعنوان محدد عند الحاجة، ولا تترك ملفات تصدير SQL داخل مجلد الموقع، واحذف القواعد التي لم تعد تستخدمها، وخذ نسخاً احتياطية منها.

![حماية قاعدة بيانات الموقع: قاعدة بيانات وقفل ومفتاح](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-database-security.webp)

أغلب أصحاب المواقع لا يفتحون phpMyAdmin إلا عند مشكلة، ولا يفكرون في قاعدة البيانات كثيراً. لكن الواقع أن أخطر ما في موقعك ليس الملفات، بل البيانات: حسابات المستخدمين بكلمات مرورهم المشفرة، وبيانات العملاء، وإعدادات الموقع. ومن يصل إلى قاعدة البيانات يستطيع إنشاء حساب مدير لنفسه دون أن يلمس صفحة الدخول.

## كيف يصل المهاجم إلى قاعدة البيانات؟

- ثغرة [حقن SQL](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/) في إضافة أو كود قديم.
- كلمة مرور قاعدة البيانات مكتوبة في ملف مكشوف، مثل نسخة احتياطية من wp-config.php. اقرأ [حماية ملف wp-config.php](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-wp-config/).
- ملف تصدير SQL متروك في مجلد الموقع ويمكن تنزيله من المتصفح.
- الاتصال الخارجي بقاعدة البيانات مفتوح لكل العناوين.
- استخدام نفس المستخدم وكلمة المرور لعدة مواقع.

## 7 خطوات لحماية قاعدة البيانات

1. **مستخدم مستقل لكل قاعدة:** لكل موقع قاعدة بيانات ومستخدم خاص به. إذا اختُرق موقع، لا يصل المهاجم لقواعد المواقع الأخرى في حسابك.
2. **كلمة مرور قوية وطويلة:** استخدم مولد كلمات المرور في cPanel عند إنشاء المستخدم. أنت لن تكتبها يدوياً، فالموقع يقرؤها من ملف الإعدادات.
3. **الصلاحيات التي يحتاجها الموقع فقط:** ووردبريس يحتاج صلاحيات القراءة والكتابة وتعديل الجداول. إذا كان لديك سكربت يقرأ البيانات فقط، فأعطه صلاحية القراءة فقط.
4. **أوقف الاتصال الخارجي:** من «Remote MySQL» في cPanel، لا تضف أي عنوان إلا إذا كنت تحتاج الاتصال من برنامج خارجي، وأضف عنوانك المحدد فقط، ثم احذفه بعد الانتهاء.
5. **لا تترك ملفات SQL في مجلد الموقع:** إذا صدّرت قاعدة البيانات، فنزّل الملف إلى جهازك واحذفه من public_html فوراً.
6. **احذف القواعد غير المستخدمة:** قاعدة موقع تجريبي قديم ما زال فيها مستخدمون وكلمات مرور.
7. **خذ نسخاً احتياطية:** وجرّب استرجاع نسخة مرة على الأقل، حتى تتأكد أنها تعمل. اقرأ [استيراد وتصدير قاعدة البيانات بـ phpMyAdmin](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d8%a7%d8%b3%d8%aa%d9%8a%d8%b1%d8%a7%d8%af-%d8%a3%d9%88-%d8%aa%d8%b5%d8%af%d9%8a%d8%b1-%d9%82%d8%a7%d8%b9%d8%af%d8%a9-%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-mysql-%d8%a8/).

 **مثال:** صاحب موقع صدّر قاعدة بياناته باسم backup.sql ووضعها في المجلد الرئيسي ليرسلها لمطور. نسي حذفها. أي شخص يكتب yoursite.com/backup.sql يستطيع تنزيل كل بيانات المستخدمين. اقرأ [الملفات الحساسة المكشوفة](https://www.hyyat.com/knowledgebase/%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d8%a7%d9%84%d8%ad%d8%b3%d8%a7%d8%b3%d8%a9-%d8%a7%d9%84%d9%85%d9%83%d8%b4%d9%88%d9%81%d8%a9-%d9%81%d9%8a-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/).

## ماذا عن phpMyAdmin؟

في استضافة cPanel تفتح phpMyAdmin من داخل لوحة التحكم، فهو محمي بدخولك إلى cPanel. لا تنصّب نسخة مستقلة من phpMyAdmin داخل مجلد موقعك، لأنها تصبح صفحة دخول مكشوفة للهجوم. وإذا نسيت كلمة مرور ووردبريس، فيمكنك تغييرها من phpMyAdmin. اقرأ [تغيير كلمة مرور ووردبريس من phpMyAdmin](https://www.hyyat.com/knowledgebase/%d8%aa%d8%ba%d9%8a%d9%8a%d8%b1-%d9%83%d9%84%d9%85%d8%a9-%d9%85%d8%b1%d9%88%d8%b1-%d9%85%d8%b3%d8%aa%d8%ae%d8%af%d9%85-%d9%88%d8%b1%d8%af-%d8%a8%d8%b1%d8%b3-%d8%b9%d9%86-%d8%b7%d8%b1%d9%8a%d9%82-phpmya/).

 **تغيير بادئة الجداول wp_:** يُذكر كثيراً كخطوة حماية، لكن أثره محدود، وتغييره في موقع يعمل قد يعطله. الخطوات السابقة أهم بكثير.

## كيف نحمي قاعدة بياناتك في حياة هوست؟

- قواعد البيانات لا تقبل الاتصال من الخارج إلا لعنوان تضيفه أنت في Remote MySQL.
- قواعد **ModSecurity** و**Imunify360** تصد محاولات حقن SQL المعروفة.
- **CloudLinux** يعزل كل حساب، فلا تصل المواقع الأخرى على السيرفر إلى قواعدك.

تعرّف على [الاستضافة المشتركة من حياة هوست](https://www.hyyat.com/shared-hosting/).

## أسئلة شائعة

   هل أحتاج تغيير كلمة مرور قاعدة البيانات دورياً؟

إذا كانت قوية ولم تتسرب فلا حاجة. غيّرها إذا شككت في اختراق، ثم حدّثها في ملف إعدادات الموقع.

   هل phpMyAdmin آمن؟

نسخة cPanel محمية بدخولك إلى لوحة التحكم. الخطر في النسخ المستقلة المنصبة داخل مجلد الموقع.

   هل أستطيع الاتصال بقاعدة البيانات من جهازي؟

نعم، بإضافة عنوان IP جهازك في Remote MySQL. أضف عنوانك فقط، واحذفه بعد الانتهاء.

   **شروحات ذات صلة**

- [ما هو هجوم حقن SQL (SQL Injection)؟ وكيف تحمي قاعدة بيانات موقعك منه](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/)
- [كيف تحمي ملف wp-config.php في ووردبريس؟ 7 خطوات لحماية أهم ملف في موقعك](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-wp-config/)
- [الملفات الحساسة المكشوفة في موقعك: ‎.env و‎.git والنسخ الاحتياطية وكيف تخفيها](https://www.hyyat.com/knowledgebase/%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d8%a7%d9%84%d8%ad%d8%b3%d8%a7%d8%b3%d8%a9-%d8%a7%d9%84%d9%85%d9%83%d8%b4%d9%88%d9%81%d8%a9-%d9%81%d9%8a-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/)
- [كيفية استيراد أو تصدير قاعدة بيانات MySQL باستخدام phpMyAdmin](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d8%a7%d8%b3%d8%aa%d9%8a%d8%b1%d8%a7%d8%af-%d8%a3%d9%88-%d8%aa%d8%b5%d8%af%d9%8a%d8%b1-%d9%82%d8%a7%d8%b9%d8%af%d8%a9-%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-mysql-%d8%a8/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)