[MySQL][PHP]Lepiej łączyć z bazą przez zmienną, Najlepszy sposób łączenia z bazą. Opcje

[Etil]

[PHP] pobierz, plaintext 
mysql_connect('localhost', 'root', 'haslo') or die('Nie można się połączyc z serweren: ' . mysql_error());
mysql_select_db('baza') or die('Nie mozna polaczyc z baza: ' . mysql_error());
[PHP] pobierz, plaintext 

Czy:

[PHP] pobierz, plaintext 
//stałe bazy danych
$mysql_host = 'localhost';
$mysql_login = 'root';
$mysql_haslo = 'haslo';
$mysql_baza = 'baza';
 
// połączenie z bazą danych
$polaczenie = mysql_connect($mysql_host, $mysql_login, $mysql_haslo) or die('Błąd: nie udało się nawiązać połączenia z bazą danych.');
 
// połączenie ze schematem bazy danych
mysql_select_db($mysql_baza) or die('Błąd: nie udało się wybrać schematu bazy danych.');
[PHP] pobierz, plaintext 

Co bardziej bezpieczne? A może jest jeszcze coś lepszego?

Ten post edytował Etil 29.08.2011, 00:56:22

[lobopol]

Różnica jest właściwie tylko w wyświetlanej informacji przy błędzie. Użytkownikowi końcowemu nie powinniśmy pokazywać błędów mysql czyli druga opcja lepsza.

[Giluś]

Moim zdaniem jemu chodziło o to który skrypt jest bezpieczniejszy:

[PHP] pobierz, plaintext 
mysql_connect('localhost', 'root', 'haslo') or die('');
mysql_select_db('baza') or die('');
[PHP] pobierz, plaintext 

Czy

[PHP] pobierz, plaintext 
$mysql_host = 'localhost';
$mysql_login = 'root';
$mysql_haslo = 'haslo';
$mysql_baza = 'baza';
 
$polaczenie = mysql_connect($mysql_host, $mysql_login, $mysql_haslo) or die('');
mysql_select_db($mysql_baza) or die('');
 
[PHP] pobierz, plaintext 

Nigdzie nie są pokazywane, żadne dane, że jakiś bład jest czy wszystko jest poprawne itp ,sam się bardzo zastanawiam.

[nospor]

Oba pokazane tu kody w kwestii bezpieczeństwa są identyczne.

Zazwyczaj dane konfiguracyjne, w tym i dane do bazy, trzyma się oddzielnym pliku.

[Etil]

Oba pokazane tu kody w kwestii bezpieczeństwa są identyczne.

Zazwyczaj dane konfiguracyjne, w tym i dane do bazy, trzyma się oddzielnym pliku.

O, zapomniałbym, lepiej dołączać je przez require, nie include - bo wywala błędy - tak słyszałem, czy to prawda?

[!*!]

require różni się tym od include że wstrzymuje działanie skryptu po napotkaniu błędu. Poza tym jak już to require_once, wczyta plik tylko raz, tak samo include_once. I przypisz to do stałych, różnie bywa w późniejszych zmianach w kodzie

Jeśli pytasz o coś lepszego to PDO.

[peter13135]

require przerywa dzialaiee skryptu, a include nie. Tutaj lepsze więc będzie require

[nospor]

Zajrzyj do manuala i zobacz co robi require a co robi include. Tam masz wszystko opisane.