Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Hasło do bazy w pliku i jego zabezpieczenie
-Code46-
post
Post #1





Goście







Witajcie!

Kiedyś jak zaczynałem swoją przygodę z php usłyszałem od kogoś, że bardzo dobrym sposobem jest umieszczanie nazwy hosta, hasła do bazy i nazwy bazy w osobnym pliku. Ja stosuje [b]config.inc.php[\b]. W windowsie raczej są skromne metody na zabezpieczenie takiego pliku. Ale jeśli serwer będzie na linuksie, to gdzie ten plik umieścić, jakie prawa mu nadać, żeby w przypadku włamania na serwer, intruz nie dostał się do hasła?
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
mablo
post
Post #2





Grupa: Zarejestrowani
Postów: 120
Pomógł: 1
Dołączył: 11.04.2005
Skąd: Poznań

Ostrzeżenie: (0%)
-----


Cytat(Zajec @ 2005-04-20 19:16:12)
Cytat(Guest @ 2005-04-20 18:57:50)
Cytat(SongoQ @ 2005-04-20 17:25:59)
Dodam tylko ze plik ten powinien byc umieszczony w katalogu nadpublicznym

Tzn jakim?

Takim, do którego nie ma dostępu przez www. Większość porządniejszych serwerów ma katalog "web" / "www" / "public" z którego są otwierane pliki przy wpisaniu adresu http://(...)/ natomiast katalog nadrzędny jest dostępny tylko przez ftp i dla skryptów.

Wystarczy przeczytać co piszą inni (IMG:http://forum.php.pl/style_emoticons/default/cool.gif)
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 11.10.2025 - 02:17