Miten salasana kantaan

Tarkoitin että php-skriptistä otetaan yhteys tietokantaan, jolloin vaaditaan salasana. Tuntuisi hölmöltä että tämä salasana olisi selväkielisenä skriptin sisällä. siis esim. mysql_connect(..)

kiitos kuitenkin kirjoitti:

Tarkoitin että php-skriptistä otetaan yhteys tietokantaan, jolloin vaaditaan salasana. Tuntuisi hölmöltä että tämä salasana olisi selväkielisenä skriptin sisällä. siis esim. mysql_connect(..)

Laita yhteyteen tarvittavat salasanat jne... tärkeät tiedot netin ulkopuoliseen hakemistoon sitten vain includetat ne scriptiisi. Tuolloin netin kautta ei pääse niihin käsiksi vain palvelinkoneilta kuten PHP-tulkki.

Laita salasanat vaikka muuttujiin
$salasana = 'x';

Mutta mielummin käytä vakioita
define('Salasana', 'x'); mysql_connect(SALASANA, TUNNUS...);

Tuolloin toki kannattaa kertoa mistä salasanasta on kyse esim $MySQL_salasana tuolloin koodista näkee heti mitä siihen kohti tulee.

Mutta vielä mielummin tee asetukset luokka

class Asetukset
{
public static tietokanta = array(
'salasana' => 'x',
'tunnus' => 'y');
}

Sitten vain mysql_connect(Asetukset::$tietokanta['salasana']);

Tuota tietenkin voi jalostaa niin, että teet oman tietokantaluokan joka sitten syö suoraan tuon Asetukset::$tietokanta taulukon, noin tietokannan käyttö helpottuu sekä koodita vähenee turha toistokin.


Mikäli et voi laittaa netin ulkopuoliseen hakemistoon tuota tiedostoa niin laita se .htaccess (deny from all) suojattuun hakemistoon.

http://fi.php.net/define
http://fi.php.net/manual/fi/language.oop5.paamayim-nekudotayim.php
http://httpd.apache.org/docs/1.3/howto/htaccess.html

Jejejjeje kirjoitti:

Laita yhteyteen tarvittavat salasanat jne... tärkeät tiedot netin ulkopuoliseen hakemistoon sitten vain includetat ne scriptiisi. Tuolloin netin kautta ei pääse niihin käsiksi vain palvelinkoneilta kuten PHP-tulkki.

Laita salasanat vaikka muuttujiin
$salasana = 'x';

Mutta mielummin käytä vakioita
define('Salasana', 'x'); mysql_connect(SALASANA, TUNNUS...);

Tuolloin toki kannattaa kertoa mistä salasanasta on kyse esim $MySQL_salasana tuolloin koodista näkee heti mitä siihen kohti tulee.

Mutta vielä mielummin tee asetukset luokka

class Asetukset
{
public static tietokanta = array(
'salasana' => 'x',
'tunnus' => 'y');
}

Sitten vain mysql_connect(Asetukset::$tietokanta['salasana']);

Tuota tietenkin voi jalostaa niin, että teet oman tietokantaluokan joka sitten syö suoraan tuon Asetukset::$tietokanta taulukon, noin tietokannan käyttö helpottuu sekä koodita vähenee turha toistokin.


Mikäli et voi laittaa netin ulkopuoliseen hakemistoon tuota tiedostoa niin laita se .htaccess (deny from all) suojattuun hakemistoon.

http://fi.php.net/define
http://fi.php.net/manual/fi/language.oop5.paamayim-nekudotayim.php
http://httpd.apache.org/docs/1.3/howto/htaccess.html

Kiitos vastauksesta, juuri tuota hain.