Discussion :

[cyrilherve]

bonjour ,
je veux securiser mon script d'acces à ma base de donnees,,, je suis donc a la recherche de script et astuces pouvant m'aider. voici ma fonction de connection a ma base de donnees :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
// fonction de connection à la base de données
function connection_bd()
{
$seveur="localhost";
$user="root";
$bdd="gescour";
$password="";
mysql_connect($serveur, $user, $password) or die (" erreur de connexion à la base de données ");
mysql_select_db($bdd) or die ( mysql_error() );
}

trp classique a mon avis
merci dja pour vos reponse, a bientot

[sabotage]

Tu sais ce n'est pas parce qu'un script est simple qu'il est mauvais, bien au contraire.

La seule chose qui pourrait arriver c'est qu'une defaillance du serveur Apache livre le code source PHP de ta page et donc les login/pass qu'elle contient.

Pour eviter que cela puisse arriver, tu peux placer tes lignes contenant les identifiant dans un fichier, au mieux en dehors du document root apache, sinon dans une arborescence protégé (htaccess ou configuration apache) et l'inclure dans ton fichier courant.
Ainsi, quoiqu'il arrive, Apache ne pourra jamais les livrer.

[cyrilherve]

ok, j'ai mis ms fichiers de connexion ds un dossier que j'ai proteger dans le htaccess. bon je crois que la c'est suffisant.
A+ merci encore.