Proteger parametros de base de datos en archivo ini

[irwinvalera]

Buen día a todos, primero para decirles que el foro es de lo mejor, y a la vez pedirles su ayuda a todos los expertos en temas de Zend.

Mi problema es que, quiero proteger, ocultar o encriptar los parametros de mi base de datos que se encuentra en el archivo ini de configuración de Zend los cuales son cargados por

Código PHP:

  $config = new Zend_Config_Ini(APPLICATION_CONFIG_INI, APPLICATION_ENV); 
$dbMYSQL = Zend_Db::factory($config->dbMYSQL);  
   

He buscado un foros, manuales, documentación y la único que encontré fue la posibilidad de proteger este archivo convirtiéndolo en php para que si es llamado mediante el navegador no muestre nada, pero mi problema no es ese, sino que mi aplicación estará instalada de manera local y no quiero que nadie de los que manipulen el sistema puedan acceder y ver estos datos, por lo menos ofuscarles el tema, he tratado de encriptar el archivo pero no sabria como lo desencriptaria Zend, o que las claves esten encriptadas y luego Zend mismo lo desencripte, no se debe haber alguna solución???? porfavor necesito su ayuda :D Gracias de antemano a todos.

[maycolalvarez]

tienes 2 opciones:

moverlo fuera del document_root y modificar la ruta desde donde ZF lo lee

aplicar una regla .htaccess en apache:

Código Apache:

deny from all
 

y listo

[irwinvalera]

Hola, muchas gracias por responder, claro es una opción válida, pero como te comentaba mi problema radica en que este sistema estará en alojado en otros servidores locales donde otras personas pueden manipular y ver los archivos físicos, y lo que deseo es que ellos no vean los parametros de la base de datos como el usuario y clave por lo menos que se encuentran dentro del ini. Ese es mi gran problemilla.

[GatorV]

Es complicado lo que dices, lo que puedes hacer es cambiar el provider, y usar un config del tipo array y así los datos estarían en un archivo PHP pero pues da lo mismo ya que podrían ver el archivo.

Lo que se me ocurre es que tengas un WebService externo que lo que haga es mediante un token enviar una cadena y recibir el user y pass, aunque da lo mismo, mientras tengan acceso al código fuente van a poder hacer reverse engineering para poder extraer los datos.

Lo mejor que puedes hacer en estos casos es encriptar todo tu sistema usando el Zend Guard y así no van a poder ver nada del sistema.

Saludos.

[irwinvalera]

Muy cierto! esa también fue la única alternativa que encontré, pero que no puedo probarla porque cuesta =( pero bueno creo que seguiré en mi búsqueda o haber si alguien puede ayudarme aún, gracias nuevamente =)

[GatorV]

Puedes probar con ionCube, tiene una versión de prueba.

Saludos.