Discussion :

[Dev@lone]

Bonjour,

Je ne savais pas trop où poster, alors je me permet de poster ici.

Je me demande s'il existe un moyen simple à mettre en oeuvre pour avoir une interface de gestion des fichiers de config d'un site web?

Je m'explique, je suis dans une boite qui installe des sites internets avec interface admin, cette interface admin est la même pour tous les sites, seules quelques configs changent entre chaque client.

On aimerait à partir de la, faire un genre d'interface, afin de ne pas avoir à modifier la source des fichiers de config à chaque fois.

Ce qui induit bien entendu, une très bonne sécurité.

Avez vous des idées?

Merci d'avance

[s.n.a.f.u]

Mettre la config en base de données.
La seule config nécessaire par la suite est celle pour accéder à la base, ce qui est bien souvent de l'ordre de 4 variables.

[Dev@lone]

J'avais effectivement pensé à ceci, mais je me pose des questions niveau sécurité...

N'ya t'il pas d'autres moyen? Tel de des fichiers textes par exemple, que l'on peux modifier d'une interface?

[s.n.a.f.u]

Et bien si tu trouves un système à base de fichiers texte plus sûr que MySQL, je pense que tu peux leur envoyer un CV !

[Dev@lone]

Pas de moquerie svp

Enfait les fichiers de configs sont actuellement avant le www du site, dans un dossier protégé en droit. Donc niveau sécurité, je pense que c'est le top.

Est t'il possible d'arriver à la même chose avec mysql? Une sécurité similaire j'entend par "la même chose".

[s.n.a.f.u]

Le trou de sécurité de MySQL apparaitra lorsque quelqu'un aura le mot de passe pour accéder à la base.
Le trou sur ton serveur lorsque quelqu'un aura le mdp pour se logguer.
MySQL et Unix sont plutôt assez résistants en ce qui concerne les accès. Reste le maillon humain, toujours le plus faible...
Au final, c'est kif kif.
La différence vient de ta problématique de configuration : c'est plus facile de scripter une config en base, bien que ce soit aussi tout à fait possible sous frome de fichiers txt