Где хранить пароль к базе MySQL?

[aoxyz_30330]

начнем с того что для взлома не обязательно иметь пароль к бд, достаточно дырок в коде ... вообше плин вопрос нахожу смешным ...

Сообщение от aoxyz_30330

начнем с того что для взлома не обязательно иметь пароль к бд, достаточно дырок в коде ... вообше плин вопрос нахожу смешным ...

Спасибо, улыбнуло, оказывается пароли вообще не нужны

InterCat
Велосипед тут не кто не изобретал, универсального способа нет, но один из оптимальных - это сделать "закрытую" директорию, в которую положить конфиг и поставить на него соответствующие права.
И вообще я не совсем понял, что ты собрался хранить в конфиге, пароли или доступ к базе?
По поводу взломов форумов, так их вообще лучше хранить на отдельных хосте, так как через доступ к админке можно.....

[aoxyz_30330]

АЛаиТи:
Спасибо, улыбнуло, оказывается пароли вообще не нужны :биггрин:

а ты как думаеш, при взломе что, сначала узнают палоль к базе а потом ишют дырки в коде или наоборот? а еше зависит на каком хостинге и как все настроено там ... а как ты представляеш права? чтоби скрипт тоже не мог читать конфиг?

ALaiTi:
Велосипед тут не кто не изобретал, универсального способа нет, но один из оптимальных - это сделать "закрытую" директорию, в которую положить конфиг и поставить на него соответствующие права.

бред. скриптом можно влезть в ЛЮБУЮ директорию в пределах как минимум своей домашней

[BorLase]

Сообщение от AleXXXSoft

бред. скриптом можно влезть в ЛЮБУЮ директорию в пределах как минимум своей домашней

это ты погорячился

снять права доступа - и без их новой установки ты фигушки прочитаешь свой же файл или каталог

ну ну..... ну что за глупости?
а типа владелец файла права доступа не изменит обратно, да?
и еще, как ты собрался инклюдить этот самый файл в скрипты, без прав доступа?

[BorLase]

см. выше - "без их новой установки"

не спорю, что а) права можно вернуть, б) файл, к которому нет доступа из скрипта, не имеет смысла (кроме разве что логов - поставить на них режим write-only имеет смысл)

естественно - нет способа спрятать логин-пасс так, как это описано в постановке задачи. или будет доступен взломщику, или будет недоступен даже самому скрипту.

в общем, продолжать тему - только флеймить...

BorLase:
естественно - нет способа спрятать логин-пасс так, как это описано в постановке задачи. или будет доступен взломщику, или будет недоступен даже самому скрипту.

для тех кто на бронепоезде, повторяю:

открытым текстом в конфиг, тут же создавать соединение, сразу после этого уничтожать переменные, конфиг после этого шифровать Zend-ом

[aoxyz_30330]

извините, а где хранить ключ шифрования ... уж не в конфиге ли ? по моему ето тоже не решение ... оптимальнее не устанавливать opensource скрипты ... ето да