WEB-INF / web.xml, mysql kimlik bilgilerini görüntüler mi?

Web.xml / WEB-INF / içinde bulunduğum bir etki alanında buldum. Adı geçen xml dosyasında görüntülendiğini görüyorum:

<database>
    <jndi-name>jdbc/mysql</jndi-name>
    <driver> 
        <type>com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource</type> 
        <url>jdbc:mysql://127.0.0.1:3306/[domainWasHere]</url>
        <user>[userWasHere]</user>
        <password>[passWasHere]</password>
    </driver>
</database>

Bu yanlış ellerde hayati bir bilgi olabilir mi?

Evet, olabilir - dosyanın dışarıdan erişilebilir olduğunu ve sunucunun önemli veriler içerdiğini ve kimlik bilgilerinin zarar verme iznine sahip bir hesap için geçerli olduğunu varsaymak; Öte yandan, tamamen zararsız olabilir.