Laczenie z MySQL Opcje

[-ErGy-]

Mam nastepujace pytanie: przy normalnym bawieniu sie w php mozna sobie pozwolic na to aby łączyc sie za pomoca

[PHP] pobierz, plaintext 
<?
mysql_pconnect (&#092;"localhost\", \"login\", \"haslo\")
?>
[PHP] pobierz, plaintext 

Ale umieszczenie takiego kodu na gotowej stronie nie jest bezpieczne... Co zrobic aby przy laczeniu z baza nie podawac loginu i hasla. Ew. jak wygodnie i bezpiecznie zalatwia sie ten problem.

[Ociu]

core/mysql.php

[PHP] pobierz, plaintext 
<?php
class db
{
	   var $dbHost = 'localhost';
	   var $dbUser = 'root';
	   var $dbPass = 'haslo';
	   var $dbName = 'nazwa';
 
				function connect()
			   {
						 mysql_connect($this->dbHost, $this->dbUser, $this->dbPass) or die(mysql_error());
						  mysql_select_db($this->dbName) or die(mysql_error());
			   }
}
 
?>
[PHP] pobierz, plaintext 

plik jaskitam

[PHP] pobierz, plaintext 
<?php
 
include(&#092;"core/mysql.php\");
 
$db = new db;
$db -> connect();
 
?>
[PHP] pobierz, plaintext 

Taki najlepszy sposób (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) {ironia}

Teraz na poważnie...

Jak bardzo chcesz bawić się w zabezpieczenia to możesz uchronić się przed includowaniem twojego pliku config.php

W każdym pliku który includuje plik config.php definiujesz stałą

[PHP] pobierz, plaintext 
<?php
define('_STALA_', true);
?>
[PHP] pobierz, plaintext 

Potem w configu dajesz

[PHP] pobierz, plaintext 
<?php
if ( !defined('_STALA_') )
{
		die(&#092;"blad !\");
}
?>
[PHP] pobierz, plaintext 

pozdrawiam