At skjule DSN og ODBC

Du kunne jo f.eks. gemme dem som konstanter i en fil du så INCLUDEr på de sider, hvor oplysningerne skal bruges. Det kræver så naturligvis også, at der ikke er læserettigheder i det katalog, hvor du anbringer filen.

Hvis du benytter en filbaseret database som Access, bør den anbringes under roden af dit website, eller om ikke andet i et katalog uden læserettigheder.

Øhm du bruger Access? Du kan jo sætte password på den..

Jeg bruger Oracle 8i...
og pwd og uid står stadig på siden sammen med angivelsen af odbc forbindelsen, men hvis jeg vælger at bruge en include file, skal den være en asp eller kan man kalde den et eller andet åndssvagt for at undgå at de fleste falder over den i første forsøg?

eksempelvis, kan man kalde den viggo.glub?
Hvis der ikke er læserettigheder til en mappe, hvordan skal scriptet så kunne læse det?

pwd = password, uid = userid

Er du bange for at folk opsnapper pwd og uid? Man kan lave et SystemDSN, men det er jo lidt langsommere end DSNLess

dope,

scriptet kan sagtens INCLUDE en fil, der ligger i en mappe, som du i MMC har fjernet læserettighederne til. Eneste forskel er, at du ikke længere kan bede om filen direkte i en browser. At give filen et kryptisk navn er ikke nok, navnet kan stadig optræde f.eks. i en fejlmeddelelse, og så er du lige vidt.

Jeg lukker og slukker... uden egentlig løsning :-(