[SOLUCIONADO] Php mail

[zaquic]

Hola amigos ¿Cómo están?
Tengo una pregunta, estoy usando la librería de PHPmail en formulario de contacto y pues como saben es necesario usar una cuenta de correo para que se haga el envió, en mi caso uso una cuenta de gmail para poder usar smtp de google, y como saben para poder hacer eso es necesario poner la contraseña en el script para poder hacer envió.
Mi pregunta es ¿hay alguna forma de proteger la contraseña? por que supongo que si encaso llegara a ser comprometida mi web también estaría comprometida la contraseña del correo.

[rbczgz]

Hola zaquic,

No, la contraseña no se puede proteger, pero ten en cuenta que es muy poco probable que puedan ver el contenido de tu archivo PHP, puesto que éste se ejecuta en el servidor y lo único que devuelve es código HTML, CSS, JavaScript, etc. Es decir, desde el navegador no se puede ver el código fuente del PHP.

Espero que te sirva para tu tranquilidad, no obstante, quizá haya algún compañero que te pueda aclarar más.

[Zipus]

Si que se puede hacer lo que comentas, para eso Google ha implementado XOAUTH2, que es un sistema de credenciales para acceder a ciertos servicios de Google.

Te dejo una guia para PHPMailer, espero que te sirva de orientacion para buscar otras guias para la funcion mail() de php. O quixas simplemente quieras pasar a utilizar PHPMailer por facilidad ya que ya esta documentado.
https://github.com/PHPMailer/PHPMailer/wiki/Using-Gmail-with-XOAUTH2

Tambien puedes activar la verificación en dos passos en tu cuenta, entonces podras usar "App Passwords" de Google

Saludos!