Discussion :

[Guyome41]

Bonjour, j'ai un fichier nommé config.php avec une variable $bdd qui contient les infos pour se connecter à ma base Mysql pour mon objet PDO.

J'aimerai savoir si il est possible qu'une personne appel depuis l'exterieur ma page config.php et affiche mes ID via un echo $bdd ?

[ABCIWEB]

Non, il n'est pas possible de faire afficher le contenu d'un fichier php à moins d'une faille de sécurité par ailleurs. Plus d'information sur un sujet similaire ici

[Invité]

Bonjour,
Je suis OK avec ABCIWEB, cependant je mets toujours deux sécuritées
supplémentaires
1) je mets ce config.php dans un répertoire par exemple xxx/config.php
ce répertoire ne peut étre parcouru, car j'y place un index.php comme ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<?php
 header('Location:http://www.tonsite/index.php');
 exit;
?>

2) dans tout les PHP qui font un include de xxx/config.php, juste avant le include je mets

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$XXX="";

ainsi en tête de xxx/config.php tu mets

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<?php
if (!isset($sara))
   {
   header('Location:http://www.tonsite.com/index.php');
   exit;
   }
//==========et la OK le login
?>

[N1bus]

Pour ma part je mets ça dans mon config.php (et dans tous les fichiers qui sont inclus)

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

if( !defined('_PARENT_PAGE')){ die();}

et dans les pages qui font appel au fichier de config

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

define('_PARENT_PAGE', true);

[Guyome41]

Bin, pour ma part j'ai opté pour une variable secrète

dans mon fichier index :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php maVariableSecrete = monCodeSecret; include('config.php'); ?>

et dans mon fichier config.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
    if(!empty(maVariableSecrete)) { 
        if(maVariableSecrete === 'monCodeSecret') {
            # PDO;
        }
    }
?>