![]() |
![]() |
-Code46- |
![]()
Post
#1
|
Goście ![]() |
Witajcie!
Kiedyś jak zaczynałem swoją przygodę z php usłyszałem od kogoś, że bardzo dobrym sposobem jest umieszczanie nazwy hosta, hasła do bazy i nazwy bazy w osobnym pliku. Ja stosuje [b]config.inc.php[\b]. W windowsie raczej są skromne metody na zabezpieczenie takiego pliku. Ale jeśli serwer będzie na linuksie, to gdzie ten plik umieścić, jakie prawa mu nadać, żeby w przypadku włamania na serwer, intruz nie dostał się do hasła? |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 120 Pomógł: 1 Dołączył: 11.04.2005 Skąd: Poznań Ostrzeżenie: (0%) ![]() ![]() |
Cytat(Zajec @ 2005-04-20 19:16:12) Cytat(Guest @ 2005-04-20 18:57:50) Cytat(SongoQ @ 2005-04-20 17:25:59) Dodam tylko ze plik ten powinien byc umieszczony w katalogu nadpublicznym Tzn jakim? Takim, do którego nie ma dostępu przez www. Większość porządniejszych serwerów ma katalog "web" / "www" / "public" z którego są otwierane pliki przy wpisaniu adresu http://(...)/ natomiast katalog nadrzędny jest dostępny tylko przez ftp i dla skryptów. Wystarczy przeczytać co piszą inni (IMG:http://forum.php.pl/style_emoticons/default/cool.gif) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 11.10.2025 - 02:17 |