[MySQL][PHP]php jak zabezpieczyć dane do logowania bazy Opcje

[mattii]

wszędzie w tutorialach ze skryptem logowania i rejestracji piszą, że dane do logowania do bazy trzymac w liku np: db.php, a potem przez funkcje include,require dodawac go do skryptu

tylko scieżka do tego pliku jest znana i w adresie przeglądarki mozna ją sobie wpisać - a tam są wszystkie dane, halo, login...

czy istnieje jakis bezpieczniejszy sposob na to ?

[KsaR]

Mozesz np.

W głównym pliku

[PHP] pobierz, plaintext 
define('in_main', true);
[PHP] pobierz, plaintext 

W db.php na początku:

[PHP] pobierz, plaintext 
if (!defined('in_main')) {
    exit 'Error.';
}
[PHP] pobierz, plaintext 

Jeśli o to chodzi.
__
Oczywiście mając na uwadze post nospora bo w praktyce jak nic nie wyświetlasz to nic nie pomoże, jedynie nie wykona tego pliku.

Ten post edytował KsaR 23.09.2016, 13:30:54