 [HTML][MySQL]bezpieczeństwo dostępu do bazy mysql |
| [HTML][MySQL]bezpieczeństwo dostępu do bazy mysql |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 30 Pomógł: 0 Dołączył: 23.09.2010 Ostrzeżenie: (0%) 
 |
Witam,
piszę serwis umozliwiający każdemu odwiedzającemu www wyszukanie frazy z bazy mysgql. na stronie index.html jest formularz, jak ktos klikni szukaj przechodzi do strony szukaj.php- i tutaj problem- na stronire szukaj php jest fragment: $polaczenie = mysql_connect("xxbazaxx", "xxuserxx", "xxhasłoxx"); dalej kwerenda oraz kod html wyświetlający wyniki. mój problem polega na tym czy odwiedzający strone może jakoś zobaczyć kod źródłowy strony szukaj.php (dane do logowania)(IMG:style_emoticons/default/questionmark.gif) Z gór dziękuje za odpowiedz. Pzdr |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 1 182 Pomógł: 115 Dołączył: 4.03.2009 Skąd: Myszków Ostrzeżenie: (0%)
|
Bo może zdarzyć się błąd serwera, PHP przestanie działać i nie będzie interpretowało skryptów, wtedy atakujący zobaczy treść w przeglądarce, a gdy przeniesiesz takie pliki ponad katalog publiczny wtedy nie będą one dostępne z zewnątrz, więc pozostaną mu tylko do wykorzystania błędy w samym kodzie.
|
|
|
|
doomink [HTML][MySQL]bezpieczeństwo dostępu do bazy mysql 3.11.2010, 11:03:35 
wookieb Nie 3.11.2010, 11:04:37 amii Nie może tego zobaczyć bo plik php jest parsowany ... 3.11.2010, 11:09:24 
doomink Cytat(amii @ 3.11.2010, 11:09:24 ) Ni... 3.11.2010, 13:39:04 wdev Co nie zmienia faktu, że dobrym zwyczajem jest trz... 3.11.2010, 13:18:35 doomink Cytat(wdev @ 3.11.2010, 13:18:35 ) Co... 3.11.2010, 15:17:25 doomink Cytat(wdev @ 3.11.2010, 13:18:35 ) Co... 5.11.2010, 16:57:40 wookieb A zdarza się, że kompilator php na serwerze nagle ... 3.11.2010, 13:39:29 wdev Można jeszcze dodać:
2. Niektóre programy robią so... 3.11.2010, 17:58:30 Mephistofeles Najlepiej, żeby w public_html był tylko index.php ... 3.11.2010, 20:11:38 Daimos Robisz sobie na serwerze kolejny podkatalog, np. P... 5.11.2010, 20:33:52 Mephistofeles Jest takie coś jak dwie kropki, wygląda tak: ... 5.11.2010, 20:36:49 doomink ok dziękuje za pomoc zrobiłem połączenie na reqire... 12.11.2010, 23:22:47  |
|
Aktualny czas: 2.10.2025 - 23:48 |
