Jake1448 (107)  3x Beste Antwort 1x "Danke"
|
Ich habe eine MySQL-Datenbank. Wenn ich jetzt eine Website erstelle die jetzt einen Text abruft, da muss die Website doch ein Passwort der Datenbank "geben", damit sie denn Text bekommt, dieses Passwort ist doch im Quellcode gespeichert und jeder könnte ihn abrufen. Gibt es eine variante wo das Passwort nicht so einfach einsehbar ist?
Hat dir diese Antwort geholfen?
Hi,
Du legst das Passwort ja nur im PHP-Teil der Webseite ab (Ich hoffe jedenfalls für Dich, dass Du das so machst). Der Server wertet dann die PHP-Datei aus und schickt das Ergebnis der Auswertung an den Browser. Da ist dann üblicherweise das Passwort nicht mehr drin.
Wenn Du ganz sicher gehen willst, leg das Passwort (und ggf. die Anweisungen zum Verbinden mit der Datenbank) in ein Include, welches sich nicht innerhalb des Webverzeichnisses befindet. Also so:
.
|-- httpdocs
| `-- index.php
`-- private
`-- dbconnect.php
<?php
include('../private/dbconnect.php');
?>
Hat dir diese Antwort geholfen?
Ok danke,
Ich habe rausgefunden das ich meine Passwörter und Zugangsdaten in einer .inc-Datei speichern kann.
wie sollte die .inc-Datei ausehen?
kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?
Hat dir diese Antwort geholfen?
Hi,
Du musst darauf achten, dass man diese .inc Datei auf keinen Fall von außerhalb öffnen kann (z.B. wenn man den genauen Pfad kennt).
Normalerweise legt man die .inc entweder, wie oben schon beschrieben, in ein Verzeichnis, welches sich nicht innerhalb des Webverzeichnisses befindet, oder in ein mit einer .htaccess-Datei geschütztes Verzeichnis. Dabei müsstest Du aber unbedingt ausprobieren, ob .htaccess auf Deinem Webspace funktioniert.
Alternativ kann man bei manchen Webspace-Anbietern einzelne Verzeichnisse mit einem Passwort schützen. Das hätte zumindest einen ähnlichen Effekt wie der Schutz mit der .htaccess-Datei.
Eine .htaccess-Datei könnte z.B. so aussehen:
AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName DenyViaWeb
AuthType Basic
<Limit GET>
order allow,deny
deny from all
</Limit>
Hat dir diese Antwort geholfen?
kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?
Hat dir diese Antwort geholfen?
kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?
<html>
<head>
</head>
<body>
<p>Hello World</p>
</body>
</html><html>
<head>
</head>
<body>
<?php echo' <p>Hello World</p>
'; ?> </body>
</html>| « openvpn | PHP: 9-stellige Zahl lässt sich nicht per POST übergeben » | ||
Das heiße Wetter macht nicht nur den Computerbenutzern zu s...
Schreibschutz: Word-Dateien schützen
MS Word Dateien (.DOC) lassen sich schon während des Speicherns mit einem Passwort versehen und so ...
BIOS Passwort: PC mit Kennwort schützen
Um seinen PC besonders stark zu schützen, kann man zusätzlich zu seinem PC-Passwort auch ein BIOS-...
Win XP: Ordner SchützenWie kann man unter XP einen Ordner gegen fremde Nutzung (Kennwortschutz) schützen ???Weiß jemand r...
Gibt es eine Möglichkeit, Datein auf einer externen Festplatte vor dem Löschen,Verschieben zu sch�...
hallo, habe nen kleines forum. nunja habe gemerkt, das einige Inhalte und bilder klauen (bilder = tr...
Ich habe paar mal Dateien herunter geladen, die mit Winrar komprimiert worden sind, aber eine Passwo...
Hallo,Ist es irgendwie möglich, seine selbstgedrehten DVD´s mit einem schutz zu versehen, dass man...
ne frage und zwar wie kann man unter Xp ein Ordner mit einem passwort schutzen d.h wenn ich di...
Ich möchte auf meiner Seite, bilder einbauen, die Kopiergeschützt werden müssen, und zwar sehr se...
Wie kann ich auf meiner Homepage die Bilder vor ungewolltem downloaden durch z.B. <rechte Maustas...