szyfrowanie hasła dostępu do bazy MySQL, ... sha1() Opcje

[bobens_83]

Witam.Chcialbym nie umieszczac w kodzie php hasla dostepu do bazy danych. Jak to uczynic? Probowalem tak:

[PHP] pobierz, plaintext 
<?php
$db = mysql_connect( 'localhost', 'feniksroot', sha1('b98f29fed4658e4bca011cb7bafa19c3ec49c5b9'), 'feniksbazawoiz' );
?>
[PHP] pobierz, plaintext 

ale nie laczy wtedy z baza (access denied) przy czym

b98f29fed4658e4bca011cb7bafa19c3ec49c5b9

jest to

sha1('haslo')

Jak rozwiazac ten problem? Pozdrawiam.

[nospor]

jesli hasla userow są przechowywane jako hash, to sprawdzenie czy podane haslo jest prawidlowe odbywa sie na zasadzie podanie hasla jawnego, shaszowania go i porownania z zapisanem hashem. Przy takiej procedurze podanie do weryfikacji hasha, zwroci nam bledną weryfikację (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Plik z połączeniem do bazki, co za tym idzie i z haslami, trzymane są zazwyczaj na serwerze,gdzie osoba postronna nie powinna miec dojscia. jesli ktos ci sie wlamie na serwer, to i juz bez hasel bedzie mogl ci narozrabiac (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)