Segurança Em Php

[Guest Gonçalo]

Oias, estou a montar um site de PHP, mas tenho lido algumas coisas de segurança, mas eles nunca se explicam muito bem. Eu gostaria que alguém me podesse explicar +/- ou então que me indicasse uma página para eu poder aprender qualquer coisa :P Por exemplo eu tenho ficheiros em PHP com o username e a password do utilizador que pode aceder à base de dados, e esses ficheiros se alguém os conseguir ver, pode aceder à minha base de dados e fazer o que quiser....como é que eles ficam seguros? Brigado abraços

[acz]

não consegue... se o cara tentar visualizar o teu arquivo(ficheiro), só conseguirá ver o html retornado pelo servidor...

[Eddie_666]

A segurança deve ser toda implementada no servidor, para não permitir que alguém invada e visualize teus arquivos-fonte em php...

[Guest Gonçalo]

Então, se o meu site é daqueles que são pagos na internet, eu n posso configurar o server né? Por exemplo, há maneira de uma pessoa tirar do meu site um doc em PHP com as passes atraves do browser ou de outra maneira kk que eu possa previnir?é que lá tem pastas private e outras e eu n sei para k servem???

[acz]

Só se a pessoa conseguir um shell no servidor... através do navegador ou tentando "chupar" o teu site, os teus scripts ele não conseguirá pegar... a não ser o retorno html da execução dos scripts..

[Guest Gonçalo]

Ok, era esse o meu receio. Que ele conseguisse tirar os meus scripts facilmente...mas se não consegue estou mais à vontade agora :) Obrigado pelas explicações

[Eddie_666]

Então, se o meu site é daqueles que são pagos na internet, eu n posso configurar o server né? Por exemplo, há maneira de uma pessoa tirar do meu site um doc em PHP com as passes atraves do browser ou de outra maneira kk que eu possa previnir?é que lá tem pastas private e outras e eu n sei para k servem???

Se tu pagas, a responsabilidade pela segurança é deles...

[guilhermebr]

Exato ....

Só tens que procurar um provedor confiável, mas no mais , dificilmente terás problema com esse tipo de segurança. O problema mais sério, ao meu ver, é com a segurança dos bancos de dados.

[Guest Gonçalo]

Obrigadaõ pelas explicações :P Eu também axava k a segurança devia ser tratada por eles, mas como não tinha a certeza axei melhor confirmar :P Brigadaõ por td

[Eddie_666]

Como, normalmente, o teu banco de dados vai estar no mesmo servidor, isso tb é problema do provedor

[acz]

É, mas em relação ao banco de dados, você pode tomar alguns cuidados, como, se você instalar o phpMyAdmin, coloque um .htaccess... senão uma simples busca no google.com por phpMyAdmin alguém pode encontrar o teu banco aberto a rede! :)

[guilhermebr]

É verdade...

o ideal é instalar o PHPMYadmin em um diretorio protegido ...

Eu já fiz buscas no Google e encontrei muitos bancos abertinhos. O Google é uma faca de dois gumes nesse aspecto ;)

[Guest :..Hunter..::]

ACZ

Dá pra explicar melhor como usar ".htaccess" pra proteger o phpmyadmin? :unsure:

Coloque um exemplo se puder.

Brigadão! ;)

[Vilela]

Mas não significa que você não deva tomar cuidado ao fazer teus scripts... O cara pode simplesmente clonar teu site e pegar informações valiosas sobre seus clientes (se for esse o caso)

[Eddie_666]

O fato de clonar um site não tem muito a ver com a segurança dos teus scripts, porque ele simplesmente copia o teu layout e isso é facil para fazer, ateh o M$ IE faz isso...