quisiera una sugerencia con respecto a esto.gracias
salu2
05/11/2006, 13:19
| ||||
| ||||
| seguridad de modulos php hola soy acabo de pasar de lenguajes de escritorio a este PHP y aunque ya ma aprendí un tanto la funcionalidad básica y la sintaxis, me surgen unas dudas al pensar trabajar con una base de datos online, pues tendré un módulo php donde se guardará la ip de mi servidor, mi usuario y contraseña FTP ,, y mi usuario y clave de base de datos, ahora no se si es seguro colgar este modulo así como asi con riesgo de que pueda ser leido por otras personas, lo que quiero es que me digan como puedo darme seguridad quizas con permisos CHMOD o encriptando las contraseñas quisiera una sugerencia con respecto a esto.gracias salu2 |
|
05/11/2006, 18:31
| |||
| |||
| lo recomendable a mi entender, es poner todos los archivos que no sean parte del sitio visible en una carpeta particular, y a esa carpeta deshabilitarle el acceso en el archivo .htaccess Así, no hay forma de que los archivos que contiene sean vistos por los navegantes, ya que el servidor les negará el acceso. Una solución con chmod creo que no te serviría, ya que el usuario "servidor" es el mismo que el usuario "php", por lo que si le negás el acceso al servidor web se lo estás negando también a php. Si estás pensando en peligros como que alguien entre al servidor, dejame decirte que si alguien entra y puede ver el código fuente de un archivo php, muy probablemente ya tenga el nivel de acceso como para hacer destrozos, sin necesidad de saber los datos que guardás en el archivo. Saludos. |
