visibilité du code de connection à la database

[bris]

Bonjour à tous,
Débutant en php/mysql, j'ai une petite interrogation :
Pour pouvoir interagire avec une database mysql (bookmarks dans mon exemple), je dois créer un user :

Code :

1
2
3
4
 
GRANT SELECT, INSERT, UPDATE, DELETE
ON bookmarks.*
TO bm_user@localhost IDENTIFIED BY 'password';

puis avec php, je fais la requete suivante :

Code :

1
2
3
4
5
6
7
8
9
10
FUNCTION db_connect()
{
   $result = mysql_pconnect('localhost', 'bm_user', 'password'); 
   IF (!$result)
      RETURN false;
   IF (!mysql_select_db('bookmarks'))
      RETURN false;
 
   RETURN $result;
}

Mon interrogation est la suivante : les noms d'user "bm_user" et le mot de passe "password" dans la requete sont complètement visibles (non quand le code est interprété mais le code brut)? dois-je donc mettre le code de la fonction "dbconnect" en dehors des directory auxquelles ont accès les utilisateurs distants?
En fait ma questiuon repose plus précisement sur la sécurité, le code que je vous ai présenté est-il l'unique mode possible pour interagire avec la database en mode sécurisé?

Merci d'avance
A+

Edit par Adjanakis
Merci d'éviter les doubles posts
Merci d'utiliser la balise [ CODE ]

[vtrone]

Ici c'est le forum MSSQL (soit Microsoft), pas mysql. Il faudrait déplacer le post.
Et le thème est plutôt php non ? :

[amika]

désolé c'est bien MySQL Forum

[Maximilian]

Bonjour,

Lorsqu'une requête HTTP demande ta page PHP, le script est exécuté côté serveur, et pas téléchargé directement comme une page HTML ou un document classique.
Donc à travers le protocole HTTP personne ne peut voir le code de ton script.

En revanche sur ton serveur les utilisateurs (au sens OS du terme) avec les droits suffisants sur le script peuvent l'ouvrir.

[vtrone]

Envoyé par kuzco

Ici c'est le forum MSSQL (soit Microsoft), pas mysql. Il faudrait déplacer le post.
Et le thème est plutôt php non ? :

Oups, c'est moi qui me suis trompé de ligne dans le forum....