Page 1 sur 1

securite base mysql

Posté : 24 févr. 2006, 11:21
par keb
Je cherche comment eviter qu'un visiteur puisse recuperer le log et le mot de passe pour acceder a mysql.

ces info sont dans un fichier php (log.php par ex) et ce fichier est recuprer dans connexion.php (tjr par ex) par un "include".

Je ne sais pas comment faire, je suppose que c une cquestion de droits pour que un visiteur malin ne puisse pas lire log.php, mais que connexion.php puisse acceder aux info de log.php ??

merci d'avance

Re: securite base mysql

Posté : 24 févr. 2006, 11:25
par [BQS]Jayce
Je cherche comment eviter qu'un visiteur puisse recuperer le log et le mot de passe pour acceder a mysql.

ces info sont dans un fichier php (log.php par ex) et ce fichier est recuprer dans connexion.php (tjr par ex) par un "include".

Je ne sais pas comment faire, je suppose que c une cquestion de droits pour que un visiteur malin ne puisse pas lire log.php, mais que connexion.php puisse acceder aux info de log.php ??

merci d'avance
si ton serveur est bien configurer aucun soucis qu'il trouve ton log de connection...

verifie juste que ton fichier log.php est les droit

r-------- avec user apache:users si apache est ton user httpd et users son groupe

Posté : 24 févr. 2006, 11:25
par Cyrano
Il y a trois choses :
  1. Tu pourrais commencer par dire bonjour, ça ne te brulera pas les doigts et ton clavier ne fondra pas;
  2. Un fichier en PHP ne sera pas interprété coté client mais coté serveur : même en admettant que ton visiteur tape dans la barre d'adresse de son navigateur l'adresse de ce fichier, il en sera pour ses frais puisque ça n'affichera rien du tout;
  3. Tu peux ensuite restreindre l'accès au répertoire où est stocké ce fichier avec un fichier .htaccess : fais une recherche dans le forum, il y a pas mal de sujet qui en parlent, toutes les questions au au moins une fois été posées et les réponses y ont été apportées;