VPF::безопасность mysql - Форум программистов

Bangladesh

Дата 25.8.2005, 09:21 (ссылка)

(нет голосов)

Загрузка ...

AsBest

Профиль
Группа: Завсегдатай
Сообщений: 1089
Регистрация: 4.9.2004
Где: Калининград

Репутация: нет
Всего: 17

здесь назрела у меня проблема. когда идет подключение к БД обычно я указываю сверху переменные с именем, паролем, базой, портом и сервером. потом их использую в коннекте. вот такой вопрос: а если в менеджере закачек поставить ссылку на скачивание файла, где скрипт с подключением к БД и затем на локалке просмотреть код, то это безопасно для mysql?

--------------------

ок

Bikutoru

Дата 25.8.2005, 09:59 (ссылка)

(нет голосов)

Загрузка ...

Увлекающийся

Профиль
Группа: Участник
Сообщений: 522
Регистрация: 24.5.2005
Где: Москва

Репутация: 8
Всего: 22

Цитата

БД обычно я указываю сверху переменные с именем, паролем, базой, портом и сервером

Если под этим имеется в виду что-то вроде

Код


<?php
$db_host = "...";
$db_user = "...";
$db_pass = "...";
$db_name = "...";

...
?>

то проблемы нет, ибо скрипт сначала исполняется, а только затем HTML, являющийся результатом его работы, передается менеджеру закачек.
Добавлено @ 10:00
Но если это хранится в файле, не связанном с интерпретатором PHP (каком-нибудь db.cfg), то это уязвимость...
Добавлено @ 10:02
Надежнее всего вынести параметры коннекта из всех скриптов в одно место и держать этот файл (с конфигурацией) вне папки DOCUMENT_ROOT...

--------------------

Человек, словно в зеркале мир — многолик,
Он ничтожен — и он же безмерно велик!
Омар Хайям

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »