php speichern Datenbank Zugangsdaten außerhalb der Öffentlichkeit

Question

Ich habe zu diesem Problem gesucht, aber habe keine Lösung gefunden. Was ich gefunden habe, ist, entweder eine INI-Datei (die meisten Antworten folgen, um zu sagen, jemand kann diese Dateien leicht zu greifen und zu lesen), und sie in einer anderen Datenbank zu speichern (natürlich wäre nicht sicherer als jetzt, weil andere Datenbank Anmeldeinformationen würden angezeigt - Zugriff auf die ursprüngliche Datenbank bleibt bestehen. So ziemlich alles, was ich fand, war entweder unbeantwortet oder mit den beiden oben genannten, angeblich unsicheren Optionen beantwortet.

Wie kann ich meine Zugangsdaten für die Datenbank sicher außerhalb der Öffentlichkeit aufbewahren? Ich habe sie derzeit direkt in PHP mit Variablen platziert. Ich verwende GoDaddy als Host und PHPMyAdmin für die Datenbanknutzung.

Answer 1

Die beste Antwort bisher, mit einer 'INI' Datei außerhalb des öffentlichen Zugriffs (der gleiche Ordner wie httpdocs für mich), die Login-Informationen enthält. Dann in PHP, die Datei zugreifen und analysiert es mit:

"parse_ini_file (Filelocation)"

Hier ist es in Beispiel meiner Nutzung:

ACCESS.INI (in demselben Ordner wie httpdocs-)

[database] 
dbhost = xx.xx.xxx.xxx:xxxx 
username = xxxxxxxxxxx 
password = xxxxxxxxxxxxxxxx 
dbname = xxxxxxxxxxxxxx 

page.php (in Ordner httpdocs)

$DatabaseAccess = parse_ini_file('../access.ini'); 
dbhost = $DatabaseAccess['dbhost']; 
username = $DatabaseAccess['username']; 
password = $DatabaseAccess['password']; 
dbname = $DatabaseAccess['dbname']; 

Es bisher weiter zu arbeiten und fühlt sich sicher genug. Außerdem ist es viel einfacher, sich daran zu erinnern, Datenbankanmeldeinformationen zu löschen/zu ersetzen, wenn Sie Hilfe zu einem Bitcode erhalten.