[PHP][HTML] hasło do bazy Opcje

[Terrorizer]

Ja wiem ,że mało rozsądnie pisać takie pytania na forum.
Chciałbym się jednak dowiedzieć, czy trzymanie skryptów łączących z bazą i serwerem bezpośrednio w indexie jest w jakiś sposób niebezpieczne?
Szukałem informacji na ten temat, jednak chyba mało skutecznie, bo nie natrafiłem na podobne tematy

Ten post edytował Terrorizer 7.08.2014, 15:37:18

[by_ikar]

Jeżeli nigdzie w skrypcie nie printujesz danych do łączenia się z bazą, a sam skrypt jest interpretowany przez serwer a nie wysyłany jako załącznik (via ostatnie problemy z allegro), to nie ma sposobu na odczytanie takich danych. Kolejną rzeczą jest np ograniczenie połączeń z bazą danych do konkretnych adresów IP. Przykładowo serwer + developerzy (np poprzez vpn). W ten sposób, nawet jeżeli wycieknie ci hasło, nie ma innej możliwości do połączenia się z bazą, jak posiadanie skryptu na danym serwerze, lub posiadanie dostępu do vpn'a/adresów ip developerów.