Forum PHP.pl

Witam pisze klase do ststystyk i ona wykorzystuje baze danych. Mam zamiar pisac wiecej klas ktore tez wykorzystuja baze nie chce gdy zmienie haslo zmieniac zmienych z haslem itp w kazdym pliku oddzielnie. Pomysalem ze mozna by zaincludowac te zmienne z pliku php:

[PHP] pobierz, plaintext 
<?php
private $db_password="jakies_haslo";
private $db_adress="adres.do.bazy"
//itd
 
?>
[PHP] pobierz, plaintext 

moja klasa mniej wiecej tak wyglada:

[PHP] pobierz, plaintext 
<?php
class ststystyki{
include("dane_bazy.php");
private $jakas_zmienna=123;
function jakas_funkcja(){
 
}
function jakas_funkcja2(){
 
}
} 
?>
[PHP] pobierz, plaintext 

chcialem spytac czy tak moge zrobic i czy to jest bezpieczne zeby w pliku php trzymac zmienne z haslem??

Jeśli tylko plik jest php i jest parsowany więc nic bez Twojej wiedzy nie zostanie wyświetlone to jest to bezpieczne

W ostateczności, jeśli nadal boisz się o bezpieczeństwo możesz zrobić tak.... :



plik index.php

[PHP] pobierz, plaintext 
<?php
 
define( 'parametr', true ); 
include ("hasla.php");
 
?>
[PHP] pobierz, plaintext 

plik hasla.php

[PHP] pobierz, plaintext 
<?php 
if(!defined('parametr')) {
header('HTTP/1.0 404 not found');
exit();
} else {
$haslo = "haslo";
}
 ?>
[PHP] pobierz, plaintext 

W ten sposób hacker jeśli "trafi" w nazwę pliku i tak zobaczy go jako not found, również wtedy masz kontrolę, czy napewno chcesz jakiemuś plikowi udostępnić hasła...

Ten post edytował Master Miko 3.05.2006, 13:12:08

include() niestety nie dziala w klasie znaczy chyba go tam nie mozna uzyc (IMG:http://forum.php.pl/style_emoticons/default/dry.gif) . dostaje error :

tak samo z require wie ktos jak to zrobic zeby do kazdego modulu nie wpisywac recznie hasel i adresow serwerow itp??

bo nie należy umieszczać include w klasie tylko w kontruktorze, jeśli Ci o to chodzi...

aha rozumiem czyli powinienem utworzyc cos takiego :

plik dane_bazy.php:

[PHP] pobierz, plaintext 
<?php
private $haslo="jakieshaslo";
private $adres_bazy="adres":
//itd
?>
[PHP] pobierz, plaintext 

no i klasa:

[PHP] pobierz, plaintext 
<?php
class stats{
public function __construct(){
include("dane_bazy.php");
};
//inne procedury korzystajace ze zmiennych z pliku dane_bazy.php np:
public function aaa(){
echo $this->haslo;
};
//itd
};
 
?>
[PHP] pobierz, plaintext 

teraz pytanie czy moze powinno byc tak:

plik bazy_danych.php:

[PHP] pobierz, plaintext 
<?php
 $this->haslo="jakieshaslo";
$this->adres="jakisadres";
?>
[PHP] pobierz, plaintext 

klasa stats:

[PHP] pobierz, plaintext 
<?php
class stats{
private $haslo;
private $adres;
public function __construct(){
include("dane_bazy.php");
};
//dalsza czesc klasy...
}
 
?>
[PHP] pobierz, plaintext 

czy moze obydwa sa zle sposoby??

Ten post edytował piotrekkr 4.05.2006, 19:27:09

raczej drugi sposób, poza tym najlepiej sam przetestuj (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
pierwszy sposób chyba w ogóle nie zadziała

Ten post edytował Master Miko 4.05.2006, 20:26:42

teraz mam kolejne moze banalne pytanie mam klase:

[PHP] pobierz, plaintext 
<?php
 
error_reporting(E_ALL | E_STRICT);
class stats{
private function jakas(){
return TRUE;
}
 
private function jakas2(){
$zmienna=$this->jakas();
echo $zmienna;
}
}
?>
[PHP] pobierz, plaintext 

i wywala mi parse error :

tzn ze nie dziala zwracanie wartosci przez funkcje wewnatrz klasy?? Nie rozumiem tego w manualu szukalem wzmianki jakiejs o return ale nie znalazlem (IMG:http://forum.php.pl/style_emoticons/default/dry.gif)