Skjule passord + connect info

[skromt]

Når man lager php skript på hjemmesiden blir jo databasen veldig utsatt om noen finner direktelinken, som ikke er så veldig vanskelig. Hvordan best mulig skjule sensitiv informasjon i php dokumentet?

 

Noen artikler?

Endret 28. juni 2006 av skromt

[ZoRaC]

Skjønner ikke helt hva du mener med "direkte-linken", PHP-filer parses jo på serveren så variabler og slikt vil jo ikke være synlig for brukeren, men å legge passord og slikt i en fil ovenfor www-mappen er et sikkerhet-tips da.

[skromt]

altså www.start.no/passord/passord.php?

[ZoRaC]

Nei, kommer an på hvordan man ser treet

Hehe...

 

om filene for www.start.no/brukernavn ligger i "/www/brukernavn" så legger du passordfilen i "/", for så "høyt" kommer ikke web-brukeren.

[hockey500]

dessuten er det ingen som får se passordet selv om de får vite "direktelinken".

[ZoRaC]

hokey500: Nei, ikke vanligvis, bare hvis PHP "krasjer". Da kan den spytte ut ren kildekode. Ikke at jeg har opplevd det, men det er vissnok mulig.

[skromt]

var det jeg og hørte..

 

Men har ikke adgang til serveren, webhosting ftw:P

 

Joa tenkte meg ikke om, ettersom hierakiet går oppover;)

Endret 28. juni 2006 av skromt

[Martin A.]

hokey500: Nei, ikke vanligvis, bare hvis PHP "krasjer". Da kan den spytte ut ren kildekode. Ikke at jeg har opplevd det, men det er vissnok mulig.

6398529[/snapback]

Har heller ikke jeg opplevd. Tror egentlig det der kun en ren myte.

Prøvde å kræsje det i wamp, uten hell. Tror nok det var at PHP-startet automatisk med en gang det kræsjet. Er en stund siden jeg prøvde, og kan ikke huske at jeg fikk ut noe kildekode.

 

Vi får sende en mail til Mythbusters, så kanskje de sjekker det opp.

[ZoRaC]

Har vært borti en gang at index.php ble vist i "klartekst" på webhotellet mitt.

Greide ikke helt å finne ut hvorfor heller, husker ikke hva jeg gjorde for å fikse det...

[hockey500]

det er sånt som bare av og til hender, men veldig sjelden. jeg har aldri opplevd det selv. bare å lage en KobleTil() funksjon som du legger i en fil utenfor webområdet da, så er det hvertfall umulig at brukeren får vite brukernavn / passord

Endret 28. juni 2006 av hockey500

[Matsemann]

https://www.diskusjon.no/index.php?showtopic=544988&

Litt samme diskusjon. Kom fram til at det omtrent aldri skjer, og om folk får vite dirketelinken der du har MySQL koblingen din, så får de ingenting, ettersom du sikkert er smart nok til å legge <?php og ?> rundt, slik at de bare får opp en blank side

[stian90_2]

Det kan skje, hente en gang for lenge siden på gammel sia mi, så satt jeg og lekte meg med diverse knapper på tastatuert samtidig som jeg hadde oppe koden, uten og legge merke til at første bokstav/tegn i hver eneste linje var borte så lagra jeg, og fant på noe mer den dagen, plutselig kommer jeg hjem og skal inn og skjekke kommentarer på nyhetsiden min, ups ren fin kode ^^ :$