gdzie umieścić poufnych informacji z bazy danych

Question

Powiel możliwe:
How to secure database passwords in PHP?

Ostatnio dostałam projekt strony internetowej, która miała być wykonane w PHP, ale nie mam dużo doświadczenie w PHP. Tak czy inaczej, wszystko działa, ale jest dużo miejsca do poprawy. Jedyną rzeczą, której nie czuję się dobrze, jest sposób, w jaki mam do czynienia z bazą danych: umieszczam informacje o połączeniu z bazą danych w oddzielnym pliku db.php i dołączam go tam, gdzie jest to potrzebne. Ale pamiętam, że widziałem pliki źródłowe PHP zwracane przez serwer przez długi czas.

Moje pytanie brzmi: jaki jest lepszy lub najlepszy sposób/miejsce na umieszczenie danych wrażliwych na bazy danych?

Nawiasem mówiąc, jak NIE pozwolić, aby PHP wyświetlało komunikaty o błędach na stronach internetowych, gdy coś poszło nie tak? Niestandardowa strona błędów lub ustawienia gdzieś w php.ini? Dzięki!

Uwaga: Używam PHP w starym stylu, a nie obiektowo. Ale jestem otwarty na zorientowanym obiektowo lub MVC sposób, czy istnieją lepsze podejść w ten sposób przygotować się do przyszłych projektów

Answer 1

Nie wiem, czy to jest to, czego szukasz:
można umieścić swoje dane poufne w pliku db.php, ale poza głównym katalogiem internetowym (public_html lub www).

Na przykład, możesz mieć katalog o nazwie config, który jest rodzajem twojego katalogu głównego, i przechowywać tam swój plik db.php.

Możesz dołączyć plik Db.php takiego:

require_once('../config/db.php'); 

Mam nadzieję, że to pomaga.

Answer 2

Dobrze jest umieścić go w pliku db.php, wystarczy użyć require_once() tuż po otworze <?php tag każdego dokumentu.

Jeśli ograniczenie bazeir nie działa, przenieś plik db.php poza katalog główny użytkownika, tak aby jego dostępność była zdecydowanie niedostępna przez http/ftp. Upewnij się jednak, że uprawnienia są ustawione poprawnie dla tego pliku.

Ponieważ nie korzystasz z OOP lub struktury MVC dla kodu, jest to najlepsza trasa do przejścia.

Answer 3

Chciałbym osobiście utworzyć plik o nazwie Db.php i umieść ten powyżej folderze public_html na serwerze

np

<?php 
    error_reporting(0); 
    $link = FALSE; 
    $link = mysql_connect('hostname', 'username', 'password'); 
    if (! $link) 
    { 
     die("Couldn't connect to mysql server!"); 
    } else { 
     mysql_select_db('databasename'); 
    } 
?> 

To wyłącza raportowanie błędów w tym samym czasie jak podłączenie do listy bazy danych, z pliku index.php należy dołączyć następujący plik:

<?php require('../db.php'); ?>