Discussion :

[j.david]

Bonjour à tous,
Voila ma question est simple !!,je voudrais de mon fichier PHP me connecter à une DB postgresql ,cette DB est protégée ,je dois donc placer dans ce fichier le mot de passe pour m'y connecter mais si quelqu'un décide de sauvegarder cette page,ne vas t'il pas downloader mon fichier .PHP contenant mon passe ??,comment faire pour se connecter à une DB en toute sécurité!!
Bonne journée.

[rikemSen]

Pas de soucis, s'il télécharge ta page il ne verra pas le mot de passe.

Test, tu verras.

[j.david]

Sure ??,car quand on sauvegarde un site on rapatrie même les fichiers CSS,ne risque t'il pas d'ouvrir le fichier .PHP ou d'office les serveurs refuses d'envoyer des fichiers scripts ??,car avec certains sites j'ai même su rapatrié du code Javascript !!!

[rikemSen]

Oui, sûr...

Test, tu verras.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<?php
$mdp = 'toto';
?>

enregistres, lance la page, sauvegarde et ouvre le fichier enregistré, tu verras.

[boo64]

php est interprété coté serveur à aucun moment le client ne peux récupérer le code php