[php] includowanie hasel z pliku php, czy to jest bezpieczne i jak to zrobic Opcje

[piotrekkr]

Witam pisze klase do ststystyk i ona wykorzystuje baze danych. Mam zamiar pisac wiecej klas ktore tez wykorzystuja baze nie chce gdy zmienie haslo zmieniac zmienych z haslem itp w kazdym pliku oddzielnie. Pomysalem ze mozna by zaincludowac te zmienne z pliku php:

[PHP] pobierz, plaintext 
<?php
private $db_password="jakies_haslo";
private $db_adress="adres.do.bazy"
//itd
 
?>
[PHP] pobierz, plaintext 

moja klasa mniej wiecej tak wyglada:

[PHP] pobierz, plaintext 
<?php
class ststystyki{
include("dane_bazy.php");
private $jakas_zmienna=123;
function jakas_funkcja(){
 
}
function jakas_funkcja2(){
 
}
} 
?>
[PHP] pobierz, plaintext 

chcialem spytac czy tak moge zrobic i czy to jest bezpieczne zeby w pliku php trzymac zmienne z haslem??

[Master Miko]

W ostateczności, jeśli nadal boisz się o bezpieczeństwo możesz zrobić tak.... :



plik index.php

[PHP] pobierz, plaintext 
<?php
 
define( 'parametr', true ); 
include ("hasla.php");
 
?>
[PHP] pobierz, plaintext 

plik hasla.php

[PHP] pobierz, plaintext 
<?php 
if(!defined('parametr')) {
header('HTTP/1.0 404 not found');
exit();
} else {
$haslo = "haslo";
}
 ?>
[PHP] pobierz, plaintext 

W ten sposób hacker jeśli "trafi" w nazwę pliku i tak zobaczy go jako not found, również wtedy masz kontrolę, czy napewno chcesz jakiemuś plikowi udostępnić hasła...

Ten post edytował Master Miko 3.05.2006, 13:12:08