mysql connect - ¿el nombre de usuario/contraseña debe estar codificado?

Question

Soy un desarrollador de iPhone, y acabo de comenzar con PHP & mysql (crear sitios web para terceros y servicios web para mis aplicaciones).

Cuando codifiqué mi nombre de usuario y contraseña en un archivo PHP para conectarme a la base de datos, me sentí un poco raro. Ejemplo:

$con = mysql_connect('localhost:8888','root','password'); 

Me resulta un poco incómodo si alguna vez tengo que mostrar el código a nadie.

• ¿Es esto seguro o una buena práctica?
• ¿Hay alguna otra manera en que debería estar conectando a la base de datos?

Estaría muy agradecido por cualquier consejo relacionado con este tema.

Answer 1

Para los scripts que se redistribuirán, sería mejor agruparlos y tenerlos como constantes o variables.

config.php

<?PHP 
define('DBHOST', 'localhost'); 
define('DBPORT', '8080'); 
define('DBNAME', 'my_db_name'); 
define('DBUSER', 'root'); 
define('DBPASS', 'password'); 

db.php

<PHP 
include('config.php'); 
$con = mysql_connect(DBHOST.':'. DBPORT,DBUSER,DBPASS); 
mysql_select_db(DBNAME, $con); 

Hacer esto hará que sea más fácil para alguien para hacer cambios en el futuro en lugar de tener que buscar a través de código para encontrar donde las conexiones están hechos etc.

Para una seguridad ligeramente mejor, el script config.php podría colocarse fuera de la raíz del documento para que no se pueda invocar directamente.

Answer 2

Nunca codifico la información de inicio de sesión en el código PHP. Siempre lo pongo en un archivo separado que se incluye en el archivo de código PHP. De esta forma, nunca tendrá que mostrar los datos de inicio de sesión a nadie. Y hace que sea un poco más difícil acceder al archivo si alguien intenta falsificar el servidor web.