Como oculto ruta del .php en el action del form??

[Rene1607]

Saludos soy nuevo en esto y tengo dos dudas espero me ayuden..

Duda 1:

Si tengo un formulario de registro ejemplo:

<form name="registro" action="insertar.php"

</form>

Como hago para ocultar el action para que cuando le den "ver codigo fuente de la pagina" no vean la ruta del archivo php que procesa y asi evitar que puedan llegar a ese archivo ya que podrian ver el nombre del archivo de conexion.php donde esta el nombre de la BD, el usuario y el password.

Duda 2: Como hago para encriptar el password en el archivo conexion.php.

De repente no se pueda o por el contrario se pueda y sea muy facil pero en realidad no se hacerlo espero me ayuden y disculpen mi ignorancia con respecto al tema..

[pateketrueke]

1. No es posible, además no es lógico que vean dicho archivo si la acción es insertar.php y no conexión.php

Además aunque supieran el nombre del archivo eso no permite conocer los datos si estos no se exponen.

2. ¿Y eso como para qué?

Los métodos de conexión deben conocer el password real no el encriptado, así que eso no sirve de nada, es absurdo.

[sgomez]

piensa que si es un archivo php, a menos que no imprimas las variables donde tengas guardada la información, no podrán acceder a tus datos (se ejecuta en el servidor).
Eso si, pon bien los permisos de los archivos php, para evitar ataques.

Ej. si tu vas en el navegador a: "http://tupaginaweb/insertar.php" verás que si examinas el código fuente, no te salen los datos de configuración.

Saludos

[Rene1607]

Ok osea que no hay manera de que puedan llegar a esos archivos php ni de que vean los datos de configuracion si yo no los imprimo con echo o print.??

[webankenovi]

si el form te manda a pagina2.php por ejemplo ,en esa pagina deberias incluir el script de donde lo quieras tener escondido de esa manera evitas que aparezcan tus rutas de tus archivos comprometidos en el action del form a la vista que creo que es lo que te importa.

tan solo veran pagina2.php pero el script que se ejecuta puede estar en /midirectorioprivado/script.php

[sgomez]

Iniciado por Rene1607

Ok osea que no hay manera de que puedan llegar a esos archivos php ni de que vean los datos de configuracion si yo no los imprimo con echo o print.??

si configuras bien los permisos de acceso al fichero, así es!

Saludos.