[PHP] Sicurezza dati in sorgente

Matro · 08-05-2004, 16:33

Ho notato che negli script per accedere mettiamo ad un db, è necessario riempire lo script stesso con nick, pass e nome del database. Ma qualche malintenzionato non può scaricare il file php e leggere tutti i dati? Scusate se è una domanda banale, ma sto cominciando ora a programmare in php e non vorrei pentirmi di scelte sbagliate

Fenomeno85 · 08-05-2004, 17:03

ineteressa pure a me sta cosa

COMPONENTE DEL GRAN CONSIGLIO DELLE CACCOLE VERDI

~§~ Sempre E Solo Lei ~§~

cionci · 08-05-2004, 18:24

Come fa a scaricare il sorente se quando al server web viene richiesta una pagina PHP questa viene interpretata da php prima di essere mandata al server web ?

Fenomeno85: puoi avere una sola immagine esterna al forum in firma... Puoi correggere ? Grazie

Matro · 08-05-2004, 18:31

Infatti ho detto che sono un niubbo del php

VICIUS · 08-05-2004, 19:14

se proprio vuoi satre sul sicuro puoi impostare apache in modo che l'unico host a poter aprire il file in qualsiasi modo sia sempre e solo localhost. in questo modo gli altri host da internet o dalla rete non riescono nemmeno a vederlo.

ciao

Max 555 · 09-05-2004, 23:20

chiama la pagina .php e il giuoco e fatto

anche se viene chiamata sicuramente non vedrai il codice..

evita l'errore di chiamare i file di include .inc o con altra estensione, infatti il webserver non li interpretera' ed esporra' il loro contentuto

cionci · 09-05-2004, 23:37

Infatti

08-05-2004, 16:33	#1
Matro Senior Member Iscritto dal: Apr 2003 Città: Padova Messaggi: 2929	[PHP] Sicurezza dati in sorgente Ho notato che negli script per accedere mettiamo ad un db, è necessario riempire lo script stesso con nick, pass e nome del database. Ma qualche malintenzionato non può scaricare il file php e leggere tutti i dati? Scusate se è una domanda banale, ma sto cominciando ora a programmare in php e non vorrei pentirmi di scelte sbagliate

08-05-2004, 17:03	#2
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8897	ineteressa pure a me sta cosa COMPONENTE DEL GRAN CONSIGLIO DELLE CACCOLE VERDI ~§~ Sempre E Solo Lei ~§~ __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

08-05-2004, 18:24	#3
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Come fa a scaricare il sorente se quando al server web viene richiesta una pagina PHP questa viene interpretata da php prima di essere mandata al server web ? Fenomeno85: puoi avere una sola immagine esterna al forum in firma... Puoi correggere ? Grazie

08-05-2004, 18:31	#4
Matro Senior Member Iscritto dal: Apr 2003 Città: Padova Messaggi: 2929	Infatti ho detto che sono un niubbo del php

08-05-2004, 19:14	#5
VICIUS Senior Member Iscritto dal: Oct 2001 Messaggi: 11471	se proprio vuoi satre sul sicuro puoi impostare apache in modo che l'unico host a poter aprire il file in qualsiasi modo sia sempre e solo localhost. in questo modo gli altri host da internet o dalla rete non riescono nemmeno a vederlo. ciao

09-05-2004, 23:20	#6
Max 555 Senior Member Iscritto dal: Oct 2001 Messaggi: 217	chiama la pagina .php e il giuoco e fatto anche se viene chiamata sicuramente non vedrai il codice.. evita l'errore di chiamare i file di include .inc o con altra estensione, infatti il webserver non li interpretera' ed esporra' il loro contentuto

09-05-2004, 23:37	#7
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Infatti

Strumenti
Mostra una versione stampabile Invia questa pagina per email