[ Поиск ] - [ Пользователи ] - [ Календарь ]
Полная Версия: Как защитить файл с паролем и логином от SQL ?
LastChaos
Скачал скрипт на PHP, в нем присутствует файлик config.php в котором нужно прописать логин и пароль от БД MySQL. Как защитить этот файл от взломщиков?
inpost
не отправлять взломщику этот файл )

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
LastChaos
Просто я не знаю какими способами возможно его обнаружить любому пользователю, вот и спрашиваю как защитить)
inpost
почему ты считаешь, что его кто-то видит?

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
Игорь_Vasinsky
сервер его может отдать в браузер - но не исходником а html данными
а вообще - .htaccess - запрети к нему доступ

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
LastChaos
А как правильно его составить для 1 файла? Просто я пока нуб в этом деле..
Игорь_Vasinsky
<Files "path/to/config.php">
Order Deny,Allow
Deny from all
</Files>


http://www.beget.ru/art9

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
LastChaos
Благодарю за помощь, и за ссылку на мануал.
Игорь_Vasinsky
это не мануал) так - статейка

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
inpost
Игорь_Vasinsky
Открыл прямо: site.ru/config.php и что? Какой толк блокировать файл, не понимаю даже.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
Игорь_Vasinsky
лекарство от мании преследования.

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
killer8080
Цитата (LastChaos @ 12.05.2013 - 17:42)
Скачал скрипт на PHP, в нем присутствует файлик config.php в котором нужно прописать логин и пароль от БД MySQL.

я открою тебе маленький секрет, такой файл есть на каждом сайте. Он и на этом форуме есть
http://phpforum.ru/conf_global.php
ну ка достань из него логин и пароль wink.gif
Быстрый ответ:

 Графические смайлики |  Показывать подпись
Здесь расположена полная версия этой страницы.
Invision Power Board © 2001-2024 Invision Power Services, Inc.