config verstecken

[UncleSam]

hallo

ich hab eine config datei für ein gästebuch, diese brauch das gästebuch aber um die daten für die mysql verbindung, aber wenn man die config datei aufruft wird alles angezeigt, also passwörter etc. gibs da ne chance des zu verhindern??

 

[RaZ0oR]

hallo

ich hab eine config datei für ein gästebuch, diese brauch das gästebuch aber um die daten für die mysql verbindung, aber wenn man die config datei aufruft wird alles angezeigt, also passwörter etc. gibs da ne chance des zu verhindern??

Ich mach vor meinen daten immer ein

#

Klappt bei mir eigendlich immer ganz gut, wenn die datei "#daten.inc" heißen würde, und die versucht jemand aufzurufen, würde der browser nach dem anker daten.inc suchen.

Oder speicher die daten einfach in einer php datei.

Ich denke, dass es noch sicherere Varianten gibt wie meine, aber die weiß ich leider nicht.

mfg

 

[freak131]

achdujeh,

moglichkeit 1
eine konfigurationsdatei hat nichts im htdoc ordner zu suchen.
lege sie besser ausserhalb vom webroot.

möglichkeit 2
htaccess -> deny


vergiss besser RaZ0oR idee.

 

[Icy]

Möglichkeit 3:
Als PHP speichern ;)

MfG Icy

 

[RaZ0oR]

vergiss besser RaZ0oR idee.

gut das so ein thema mla auftaucht^^, kann ich mir glecih mal wieder was lernen

 

[freak131]

ja, aber es wurde doch hoffentlich eine ini erstellt ?
keinerlei klassen oder etc. sollten im webroot liegen, ist doch hirnrissig.

JS, HTML, CSS, FLASH, Bootstrap ...... -> Webroot

php -> irgendwo auf dem server nur nciht im webroot :)

 

[RaZ0oR]

Bei meinem server habe ich den ordner "html", wo meine ganzen daten liegen. Also alle HP's. Und ich kann ja sonst nirgendswo meine daten speicher wie in dem ordner html, und wenn man meine domain öffnet, grefit man automatisch auf dem ordner html zu. Und ich kann in den ganzen andern ordner nirgedswas speichern, geschweige den ein verzeichnis erstellen.

 

[freak131]

dann hast du keinen server sondern webspace.

google.de -> htaccess deny from all

 

[RaZ0oR]

dann hast du keinen server sondern webspace.

okay stimmt, hab nachgeschaut.
Thx, google gleich mal

 

[UncleSam]

danke jungs

hab jetzt in php umgewandelt, des reicht für meine sicherheitsvorkehrungen

 

[gollum1990]

Also die einfachste Lösung wäre einfach die Konfigurationsdaten nur in eine PHP Variable zu schieben.

 

[thuemmy]

Du solltest die config-Datei trotzdem in ein Verzeichniss verschieben, dass Du über htaccess schützt.

Warum?

Wenn, aus welchem Grund auch immer, PHP plötzlich nicht mehr funktioniert, dann wird der PHP-Teil der Webseite in Klarschrift ausgeliefert, inclusive der include()-Funktion. Anschließend kann die config-Datei so aufgerufen werden. Und schon habe ich die Zugangsdaten für die MySQL-Datenbank.

Gruß thuemmy