07. februar 2004 - 18:14Der er
4 kommentarer og 1 løsning
mysql_connect - med skjult password
Hej Eksperter,
Når man connecter til mysql via PHP med mysql_connect("host", "user", "pass") er der så ikke en eller anden måde, hvorpå man kan skjule sit password fra brugere? Jeg ved godt, at brugeren ikke normalt kan se php-koderne, men jeg har engang været udsat for at der var fejl på serveren og al min PHP-kode blev skrevet ud som en tekst-fil. I dette tilfælde ville man jo kunne læse password uden videre, og det må IKKE ske i dette tilfælde.
Hvordan sikrer jeg mig mest muligt imod, at internet-brugerne kan få fingrene i mit password?
De fleste virksomheder har efterhånden bevist, at AI virker.
Pilotprojekter leverer resultater. Medarbejdere bruger generative AI-værktøjer. Nye use cases dukker op på tværs af organisationen.
Hvad hvis du lægger informationen i en include-fil? Det kan MÅSKE være løsningen. Kan ikke lige se andre muligheder, ud over selvfølgelig at databasen kører via en trusted connection/KUN kan tilgås fra samme maskine (localhost).
avlund> vil meget gerne høre, hvad en trusted connection er? Er det sådan, hvor man når man opretter en user i databasen siger GRANT USAGE ON database.* TO user@123.000.000.000/124.000.000.000 IDENTIFIED BY 'pass'?
Og så er det så kun de ip-adresser, der kan tilgå databasen med denne user? (og det er vel udbyderens?)
Ok, jeg fik ikke svar på det sidste, men det er point alligevel
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.