¿Dónde poner la base de datos de información sensible

Question

Duplicar posibles:
How to secure database passwords in PHP?

Me dieron recientemente un proyecto de sitio web que se supone que debe ser hecho en PHP, pero no tengo mucho experiencia en PHP. De todos modos, está funcionando pero hay una gran sala para mejorar. Lo que no me siento bien es la forma en que trato con la base de datos: pongo la información de conexión de la base de datos en un archivo db.php separado y lo incluyo donde sea necesario. Pero recuerdo haber visto archivos fuente PHP devueltos por el servidor muchas veces.

Así que ahora mi pregunta es: ¿cuál es la mejor/la mejor forma/lugar para poner datos confidenciales de la base de datos?

Por cierto, ¿cómo NO dejar que PHP muestre mensajes de error en páginas web cuando las cosas se salieron mal? ¿Una página de error personalizada o configuraciones en algún lugar de php.ini? ¡Gracias!

Nota: Estoy usando PHP en su antiguo sabor no orientado a objetos. Pero estoy abierto orientada a objetos o de manera MVC si hay mejores enfoques que manera de prepararse para futuros proyectos

Answer 1

No sé si esto es lo que busca:
usted puede poner sus datos sensibles en su db.php, pero fuera del directorio raíz web (public_html o www).

Por ejemplo, podría tener un directorio llamado config, que es un hermano de su directorio raíz web, y almacenar allí su archivo db.php.

puede incluir su archivo db.php así:

require_once('../config/db.php'); 

espero que esto ayude.

Answer 2

Está bien ponerlo en un archivo db.php, simplemente use require_once() justo después de la etiqueta de apertura <?php de cada documento.

Si la restricción de base no está en vigor, mueva el archivo db.php fuera de su raíz web/ftp de esa manera definitivamente no es accesible a través de http/ftp. Sin embargo, asegúrese de que los permisos estén configurados correctamente en este archivo.

Dado que no está utilizando OOP o una estructura MVC para su código, este es el mejor camino a seguir.

Answer 3

personalmente me gustaría crear un archivo llamado db.php y poner esta encima de la carpeta public_html en su servidor

por ejemplo

<?php 
    error_reporting(0); 
    $link = FALSE; 
    $link = mysql_connect('hostname', 'username', 'password'); 
    if (! $link) 
    { 
     die("Couldn't connect to mysql server!"); 
    } else { 
     mysql_select_db('databasename'); 
    } 
?> 

Esto desactiva el informe de errores, al mismo tiempo que se conecta a su base de datos, desde su index.php debería incluir el archivo así:

<?php require('../db.php'); ?>