Programmieren - alles kontrollieren 4.940 Themen, 20.676 Beiträge

Php datenbank config-file sicher unterbringen

hansapark / 5 Antworten / Flachansicht Nickles

hallo..

es geht um die php-datei, in der für den mysql-datenbankzugriff die zugangsdaten gespeichert sind, also db-user, host, datenbank, und passwort.

Ich meine mal gelesen zu haben, dass man diese datei nicht im stammverzeichnis der homepage unterbringen sollte, falls auf dem server mal php ausfällt, und dann die datei zum download angeboten wird, kann mich aber nicht mehr genau erinnern wie man es machen sollte.

Ist es möglich diese Datei irgendwie sicherer unterzubringen? z.b. in einem speziellen ordner? oder muss man die rechte der datei irgendwie anpassen?

danke sehr
h.

bei Antwort benachrichtigen
Vagabund hansapark „Php datenbank config-file sicher unterbringen“
Optionen

Manchmal kommst du gar nicht drum herum, weil einige Hoster die keinen Ordner außerhalb des Webzugriffs gewähren.

Hier hilft es, die Datei mti den Zugansdaten in einen Unterordner zu legen und per .htaccess zu schützen.

In die Datei schriebst du:

deny from all


sie heißt wirklich genau ".htaccess", damit ist der Zugriff über gängige Wege blockiert. Keine 100%ige Lösung, aber die brauchbarste ;)

bei Antwort benachrichtigen