Discussion :

[dimi2]

Bonjour,
Si j'écris cette ligne dans mon fichier-requête écrit en php :

$bd=mysql_connect("sql.free.fr","identifiant","mdp");

n'importe qui peut le télécharger puis le lire sur un éditeur. Comment peut-on protéger ses identifiant et mot de passe ?

Je vous remercie de m'éclairer.

[Inarius]

Tu ne peut pas le telecharger directement comme ca a moins que tu n'est acces au FTP de l'hebergeur ou physiquement (si c'est chez toi).
Et la deuxieme facon de voir ce fichier est de le voir par internet avec une requete HTML. Or comme c'est un fichier php, il sera 'compilé' avant d'être envoyé, donc personne ne pourra voir tes identifiants pour acceder à ta bdd.

Donc ne t'inquiete pas, si l'acces au fichier par FTP ou physiquement est protégé, personne n'aura les mots de passe de ta bdd

[dimi2]

Merci pour votre réponse rapide.

Je songeais à un aspirateur de site... et un simple éditeur !?!?

[obito]

Même un aspirateur de site ne récupère pas les pages php, il va seulement récupérer les fichiers .js, ou autre css.

Donc il n'y a pas de soucis à se faire de cette façon, personne ne peut le récupérer

[dimi2]

Même un aspirateur de site ne récupère pas les pages php, il va seulement récupérer les fichiers .js, ou autre css.

J'aurai appris quelquechose aujourd'hui...

Je vous remercie pour vos éclaircissements sur cette question et vous souhaite une bonne journée.