Discussion :

[BK]

Bonjour

Pour un site perso, j ai cree une page de news en php

Le seul problème c'est que la page news.php et insert_news.php je dois inclure en clair le login et mdp du server MySQL qui est aussi le login/mdp de mon compte et de mon mail (je suis chez Free)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$base = mysql_connect ('serveur', 'login', 'password');
mysql_select_db('nom_base', $base);

Donc existe t il un moyen de masquer ce code ?
Et simplement je ne suis pas un "pro" du php

Merci de votre aide

[Invité]

, et bienvenue dans cette communauté ;-)

personne ne pourra jamais voir ces valeurs, car le seul moyen de "telecharger" ton fichier PHP est de passer par HTTP sur Apache, qui interpretera automatiquement le fichier PHP, et donc ne revelera jamais le contenu meme du fichier PHP 8)

donc aucun soucis à te faire ;-)

[Kioob]

PS : sauf faille de sécurité....

[trattos]

Un mot de passe en clair dans un fichier PHP et à l'abris tant que le serveur est bien configuré!
Mieux vaut utiliser des variables ça permet de brouiller un peu les pistes si tu dois utiliser des connexions dans pas mal de tes fichiers!

[kedare]

Evidement apres pour le Ftp c'est autre chose
Essai de voir si tu peut pas trouver une methode de cryptage decryptable (pour que php puisse la lire)
Voir crée ton propre cyptage (il y a une fonction pour remplacer une lettre par un autre)
mais bon , si il connais php il trouvera quand meme

PS: ne met jamais les information de connexion sur tout les fichier qui utilise MYSQL , crée un fichier database.php ou mysql.php ou comme tu veut , met les parametres/fonction mysql dedans et inclus le dans ton fichier qui utilise mysql , si non tu va galerer si les coordonées de la base change !