Seguridad de Base de Datos

[jjrecalde]

Hola a todos, quisiera saber como tengo que hacer para incluir un archivo de configuracion de base de datos como por ejemplo conexion.inc que se encuentra externo al root o al servidor de manera de proteger los datos.espero su respuesta y muchisimas gracias.

[carloshuchim]

No creo que sea buena idea, pero mira...

Si creas la configuraciòn en PHP, puedes solicitar una clave secreta y permitir tal vez que sólo pueda entrar a ese fichero una sóla IP.

Si los datos son correctos puedes generar la configuracion y devolverla. Para solicitarla desde otro servidor, puedes usar la función fopen(), para abrirlo remotamente.

Luego lees el contenido y obtienes la configuraciòn...

while(!feof($fdl)) {
$content .= fread($fdl,(8*1024));
}


Puedes obtener la ip del cliente, si no es la que asignaste o la clave no es la correcta, entonces no imprimes nada y no puedes obtener la configuracion

$codigo = md5($ClienteIP . $Fecha . "mi clave secreta")

lo solicitas por $_GET

y vuelves a crear el codigo y lo comparas...

en fin... creo que eso nada mas se meocurre por ahora,...

Espero te sirva...