securite base mysql

Répondre


Cette question est un moyen d’empêcher des soumissions automatisées de formulaires par des robots.
Smileys
:D :) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen: =D> #-o =P~ :^o :non: :priere: 8-|
Voir plus de smileys
  Revue du sujet
 

  Étendre la vue Revue du sujet : securite base mysql

par Cyrano » 24 févr. 2006, 11:25

Il y a trois choses :
  1. Tu pourrais commencer par dire bonjour, ça ne te brulera pas les doigts et ton clavier ne fondra pas;
  2. Un fichier en PHP ne sera pas interprété coté client mais coté serveur : même en admettant que ton visiteur tape dans la barre d'adresse de son navigateur l'adresse de ce fichier, il en sera pour ses frais puisque ça n'affichera rien du tout;
  3. Tu peux ensuite restreindre l'accès au répertoire où est stocké ce fichier avec un fichier .htaccess : fais une recherche dans le forum, il y a pas mal de sujet qui en parlent, toutes les questions au au moins une fois été posées et les réponses y ont été apportées;

Re: securite base mysql

par [BQS]Jayce » 24 févr. 2006, 11:25

Je cherche comment eviter qu'un visiteur puisse recuperer le log et le mot de passe pour acceder a mysql.

ces info sont dans un fichier php (log.php par ex) et ce fichier est recuprer dans connexion.php (tjr par ex) par un "include".

Je ne sais pas comment faire, je suppose que c une cquestion de droits pour que un visiteur malin ne puisse pas lire log.php, mais que connexion.php puisse acceder aux info de log.php ??

merci d'avance
si ton serveur est bien configurer aucun soucis qu'il trouve ton log de connection...

verifie juste que ton fichier log.php est les droit

r-------- avec user apache:users si apache est ton user httpd et users son groupe

securite base mysql

par keb » 24 févr. 2006, 11:21

Je cherche comment eviter qu'un visiteur puisse recuperer le log et le mot de passe pour acceder a mysql.

ces info sont dans un fichier php (log.php par ex) et ce fichier est recuprer dans connexion.php (tjr par ex) par un "include".

Je ne sais pas comment faire, je suppose que c une cquestion de droits pour que un visiteur malin ne puisse pas lire log.php, mais que connexion.php puisse acceder aux info de log.php ??

merci d'avance