Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
[MySQL]
Sécuriser l'accès au mot de passe de connection à la base
J'ai défini ma fonction de connexion à ma base sql dans un fichier php.
Dans cette fonction j'ai écrit en dur le mot de passe d'accès à ma base sql. Est ce sécurisé? Je veux dire peut - on voir le mot de passe ?
Je pense qu'il faudrait pouvoir télécharger mon fichier php ce que je pense n'est pas possible ...
merci
Si je comprends bien ton probleme,
une bonne solution peut ete de faire un include avec dans ce fichier tes parametres de connexion
Sans oublier de créer un compte utilisateur avec des droits limites.
Ok c'est ce que je fais. Mais il n'y a pas un risque si je laisse le fichier à la racine du site?
merci
Si tu veux limiter les risques, il est effectivement souhaitable de mettre ton ou tes includes dans une répertoire spécifique.
et si je protège ce répertoire avec un htaccess je ne risque rien?
Tu peux effectivement utiliser cette solution, mais cela ne solutionnera pas les accès illicite via ftp
Si tu peux te passer du ftp coupe le.
A+
Répondre avec citation
Partager