Sicherheits frage

[J4CKY]

Ich bin im Moment dabei Einen Admin berreich aufzubauen und da ich dort mit MySQL und PHP arbeite brauch ich ja eine datei zum includen wo für die datenbank die zugangsdaten (passwort) drinsteht.

wie kann ich das am besten sichern das da keiner rankommt und mit den zugangsdaten sonstwas anstellt?

den inhalt kent ihr sicherlich, der sieht dann so aus

<?php
mysql_connect(Server,Username,Passwort);
mysql_select_db("Datenbank");
?>

[Heini81]

die Datei oberhalb des document root -Verzeichnisses ablegen. Dann wird es relativ schwer, dort ranzukommen...

[J4CKY]

also in den root ordner wo z.B auch der "Httpdocs" ordner dirn is?

weil da würde ich gar ned hinkommen, oder is des schon aureichend sicher wenn ich den ordner wo wie datei drin einen "Geschützen Ordner" mache, also mit passwortabfrage

is des dann eigentlich htaccess ?? und reicht des?

[Heini81]

Also:

Hauptordner des Webauftritts ist z.B.: /var/www/web1/html/
Wenn du die Datei in /var/www/web1/ legst, kann man nicht so leicht drauf zugreifen (unmöglich wäre übertrieben...)

htaccess wäre auch ein Möglichkeit.

[aimbot]

mh mE isses sicher genug, wenn die datei mit .php endet.
den inhalt kann ja dann keiner lesen

[J4CKY]

ja ich glaub die variante in den Hauptordner was reinzumachen hat dann mein anbieter schon gesperrt. dann über htaccess

danke

[Heini81]

Original geschrieben von aimbot
mh mE isses sicher genug, wenn die datei mit .php endet.
den inhalt kann ja dann keiner lesen

Wenn PHP nach Rumgefrickel des Providers (was ja mal vorkommen kann... ) nicht mehr geparst wird?