Sobre seguridad en al conexion

[Capi666]

Hola a todos, resulta que tengo una duda sobre seguridad... Yo cuando hago pruebas (en las paginas que hago) la conexion con php a mysql la hago asi con el mysql_connect con localhost, el usuario y el password, si esto lo pongo en una pagina publicada, ¿eso no tiene algo de inseguridad que este escrito ahi como si nada el usuario y el password? ¿Se hace de alguna otra forma?

Un saludo,

[carmagedon]

No, porque el archivo de conexión a la base de datos, se encuentra dentro de un archivo con extensión PHP, por lo que quiere decir, que es muy difícil acceder a ese archivo,.. solo los hackers podrán acceder,... pero vamos,.. pon el archivo de conexión a la base de datos en un archivo .inc.php si quieres....
Saludos!

[Capi666]

ahhh, vale, ok ok, esque era una duda que me queria asegurar... Efectivamente, tiene extension php... pero no sabia yo si se podia acceder facilmente, ver la clave o que... Muchas gracias por la aclaracion.

[carmagedon]

Claro,... todos los archivos que programás con PHP se guardan con la extensión PHP, esto sirve para que ninguna persona pueda acceder al archivo mediante el navegador, en cambio, si el archivo esta en extension html, todos podrán ver el código de fuente.

Saludos.

[0skar]

Iniciado por carmagedon

Claro,... todos los archivos que programás con PHP se guardan con la extensión PHP, esto sirve para que ninguna persona pueda acceder al archivo mediante el navegador, en cambio, si el archivo esta en extension html, todos podrán ver el código de fuente.

Saludos.

Tambien agregando a lo que dice carmagedon, no es posible (solo para hackers quizas) ver el código de un script PHP debido a que está en un servidor web, y si está en un servidor web y este tiene el módulo para ejecutar scripts PHP lo que va a hacer es ejecutar el script, pero si el script estuviese en un formato de archivo que el servidor web no puede ejecutar, entonces muestra el contenido, por lo que no es recomendable tener clases o scripts de código PHP en archivos con extensiones .txt o .inc porque puede ser que los mandemos a llamar mediante includes o algo asi y se utilizan, pero si alguien se da cuenta de la existencia de un archivo de este tipo en el servidor, simplemente pondrá la ruta de dicho archivo y podrá ver su contenido.

[BrujoNic]

Tema cerrado porque NO corresponde para nada a BD.

Es una consulta que es propia de la seguridad al programar en PHP.
Función de la sección de Base de Datos