sikker database adgang !

Du kan kryptere dataene med en md5()

og sørg selvfølgelig for kun at sende nødvendige data og ikke bruge SELECT * (hvis det altså kan undgåes)

se evt her:

http://www.webcafe.dk/omwebcafe/soegning/index.html?g=md5&kom=ny

du kan også læse en hel del om det hvis du søger efter MD5 på www.asp.dk

Men den kommunikation sker vel på et Intranet ? Så er det da ikke noget problem ?

Kommunikationen mellem php-serveren og mysql-serveren er normalt ikke det helt store sikkerhedsproblem, da php-serveren og mysql-serveren typisk kører på samme maskine, og kommunikationen derfor går via "localhost".

Hvis du har mulighed for at påvirke server-opsætningen, bør mysql opsættes så den kun accepterer forbindelser fra localhost.

Det er korrekt at man normalt har "direkte" adgang til db'en, men det foregår normalt via phpmyadmin installeret direkte på serveren, så der heller ikke der er nogen offentlig netværks kommunikation med databasen.

Når du programmerer dine PHP sider skal du huske ALDRIG at gemme dine login-informationer i en .inc fil (f.eks. connect.inc), men istedet benytte .php extention (f.eks. connect.inc.php), da connect.inc vil kunne læses af alle som prøver at gætte sig frem til filens navn.

Ethver seriøst webhotel vil desuden have placeret php og mysql servere bag en firewall der ikke tillader andet end adgang til web og mail, hvilket også skulle blokere ekstern kommunikation med mysql serveren.

fsconsult.dk : Du svarer, som jeg tænker ;-)
Jeg ville bare lige sikrer mig at det rent faktisk var sådan - de fleste webhoteller skriver ingenting om det, hvilket gør mig lidt bange for at vælge dem. Hvis du lige laver et svar, så er der 50 p på vej til dig.

normann> helt ok ..  nogle webhoteller skriver ingenting om det, fordi de faktisk ikke har en firewall, andre bare fordi de ikke har tænkt på at nævne det, selvom det er en vigtig parameter ved valg af webhotel.