DB-Passwort und Sicherheit

[hotti]

hi,

Danke schonmal im voraus für sachdienliche Hinweise :-)

Der Hinweis von x ist gut. Also ich hab meine Passworte in einer ini-Datei, die liegt zwar innerhalb der DocRoot, könnte aber auch woanders liegen.

Die Erstellung einses DB-Handles in PHP sieht damit so aus:

  
$db->real_connect($cfg['mysql']['host'], $cfg['mysql']['user'], $cfg['mysql']['pass'], $cfg['mysql']['base']);  

wobei $cfg das Array der iniDatei ist, die mit parse_ini_file() vorher eingelesen wird.

Hotti