Forum PHP.pl

Pierwsza rzecz:
W pliku config.php zapisuj dane do połączenia z MySQL w postaci zmiennych, tzn.:

[PHP] pobierz, plaintext 
<?php
$db_host = 'localhost';
$db_user = 'login';
$db_password = 'hasło';
$db_name = 'baza';
?>
[PHP] pobierz, plaintext 

Jeśli ktokolwiek uruchomi ten plik w przeglądarce, to i tak wyświetli mu się pusta strona.
Rzecz druga:
Pliki PHP dołącza się do skryptu używając funkcji include lub include_once.

Jak interpreter pracuje z prawami konta użytkownika, to tylko sobie utrudnisz pracę, a nie włamianie.


Czy ja wiem? Osobiście preferuję zestawianie połączenia bezpośrednio w konfiguracji, włącznie z wyciszeniem wyjścia. Dlaczego? Zostawiając zmienne, są one dość często w zasięgu całego skryptu (globalne), pomijam już fakt, że gdyby ktoś coś dokleił na końcu - wyświetlenie nie jest problemem.

Oczywiście o przeniesieniu konfiguracji poza katalog publiczny chyba nie muszę mówić?