PHP et Mysql

Bonjour,

Je rencontre un problème quand je veux améliorer mon script php qui est relié à une base de données MYSQL, actuellement tout est opérationnel.
Mais je voudrais pouvoir le rendre plus sécurisé, je m'explique pour pouvoir me connecter à ma base de données MYSQL j'ai mis directement dans .php le code suivant (pas très propre):

Code:

---

$link = mysqli_connect("localhost", "bdd", "pwd","bdd");

---

Comme vous pouvez le constater tout cela n'est pas très sécurisé donc je me suis dis pourquoi ne pas tout cacher en le mettant dans la conf apache
Voici ce que j'ai fait dans mon apache2.conf

Code:

---

1 2 3

php_value mysql.default.user bdd php_value mysql.default.password pwd php_value mysql.default.host localhost

---

Voici ce que j'ai mis dans mon script .php

Code:

---

1 2 3 4 5 6 7 8 9

$link = mysqli_connect(ini_get("mysql.default.user"), ini_get("mysql.default.password"), ini_get("mysql.default.host"));   echo "test debut affichage variables"; echo (ini_get("mysql.default.user")); echo (ini_get("mysql.default.password")); echo (ini_get("mysql.default.host")); echo "test fin affichage variables";

---

J'ai également essayé avec cela mais sans succès:

Code:

---

$link = mysqli_connect();

---

Bien entendu il ne m'affiche pas les echo avec les variables, j'ai impression qu'il n'arrive pas à lire le fichier apache2.conf

Quelqu'un aurait-il une idée ?

Je vous remercie pour votre aide à tous :)

Bonjour,

php_value & php_flag sont des proprités pour modifier la config PHP, pas pour définir des variables.
D'autre part, ini_get() sert à lire la config php.ini
C'est un peu comme si vous écriviez vos config dans une lettre manuscrite et puis que vous lisiez vos mails pour essayer de lire ce que dit la lettre.

De plus, l'un comme l'autre dépendent de la façon dont est exécuté Apache & PHP (mod_php, cgi, fcgid ?)

Cependant, il est possible de définir des variables d'environnement dans Apache : http://httpd.apache.org/docs/current/env.html
Et ensuite de les récupérer en PHP : https://www.php.net/manual/fr/functi...che-getenv.php

Sinon vous pouvez faire simplement comme à peu près tout le monde fait, créez un fichier de config en PHP où vos storez les détails.

Bonjour,

Citation:

---

Envoyé par darkstar123456

Sinon vous pouvez faire simplement comme à peu près tout le monde fait, créez un fichier de config en PHP où vos storez les détails.

---

+1

D'autre part, on met généralement la connexion dans une fonction :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

function conn_bdd() { $servername = "localhost"; $username = "username"; $password = "password";   // Create connection $conn = new mysqli($servername, $username, $password);   // Check connection if ($conn->connect_error) { die("Connection failed: " . $conn->connect_error); } return $conn; }

---

et dans les fichiers, on a simplement :

Code:

---

$link = conn_bdd();

---

Merci à vous deux :D

J'ai opté pour une fonction dans un fichier de conf, car il faut que je le déploie partout.

Encore merci passez une très bonne fin d'aprem

En effet, c'est mieux d'éviter les configs spécifiques à un serveur.

Perso j'ai un fichier ~/env/settings.ini

Code:

---

1 2 3 4 5 6 7

[database] host = 127.0.0.1 port = 3306 dbname = mydatabase user = username password = userpassword ...

---

Que je charge avec parse_ini_file()

D'autres chargent du JSON, du XML, etc. ou même directement un tableau PHP.