PHP: Kann mein Passwort ausgelesen werden

[Patrick.Karre]

Hallo Leute,

wenn ich mit PHP einen Zugriff auf eine SQL-Datenbank mache, muss ich ja mein Passwort im Quellcode hinterlegen. Kann dies ausgelesen werden ? Leider kam ich noch nicht dazu dies zu testen.

MfG

Patrick

[Spike]

Nein kann es nicht.

Ich mache das aber sicherheitshalber z.B. so.

Ich habe eine db_connection.php in welcher meine ganzen Daten (Benutzer, PW, Host usw) in Variablen gepackt sind und diese Datei includiere ich immer wenn ich die Zugriffsdaten brauche.

Diese php-Datei liegt in einen mit htaccess geschütztem Bereich auf dem Server.

Ich fühle mich bei dieser Methode wohler als wenn ich die Daten in jedem Script fest reinschreibe, zudem hat das noch praktischen Nutzen, denn falls sich mal dein PW oder der Host ändert muss man das nur an einer Stell ändern.

[Patrick.Karre]

Daran habe ich noch nicht gedacht, ist aber eine gute Idee. Danke

MfG

Patrick