Php Vs Segurança Do Banco Mysql

[kakash]

olá! :D

pessoal tem uma coisa que eu fico martelando já faz um bom tempo!

n so nenhum experte em PHP, por tanto, se eu estiver dizendo alguma besteira mi perdoem.

e que eu tenho uma dúvida de como proteger os dados do meu banco!

hoje eu faço a conexão com o banco assim(do jeito que mi incinaram):

um arquivo php so pra fazer a a conexão, nele tem nome do banco, login e senha. E quando eu quero fazer a conexão, em outro arquivo separado, eu faço as querys SQL e dô um

include = "/arquivo_de_conexão.php";

bem, mi disseram que isso era pra protegem o banco, mas hoje vejo que isso é "inútil", so vai dar um pouco mais de trabalho pro cara descobrir meu dados.

vo dizer porque :huh: :

no html ou flash ou qualquer outra coisa que seja de interface pro banco, sempre tem um "rastro do arquivo php", exemplo (action=arquivo_de_conexão.php) , que é o arquivo de consulta ou intermediario pro banco.

pois bem, se eu tenho um "rastro do arquivo de conexão", eu posso "caçar" ele. COMO :huh: ?

resposta= pelo DAP ou qualquer outro programa de download, e baixar o arquivo de conexão com o banco, direto do server.

bem galera é isso. :( .

já fiz muitos "testes" em outros sites pra comprovar isso.

tem que ter um jeito de deixar isso seguro <_< !

queria a ajuda de vocês, vlw :D

[Guest Visitante]

Algumas coisas que devem te auxiliar:

- SyncToken

- Abrir e fechar a conexão na página que é requerida

- Nunca usar um arquivo config.inc (pois está extensão exibirá o conteúdo da página no browser.

- Bloquear Sql Inject

Entre outras coisas

[kakash]

cara tem como eu deixar o meu arquivo php, "bloqueado".

pra que niguem posso baixar ele de nem um programa de download?

[jissa]

Voce esta dizendo que consegue capturar o conteudo de um arquivo .php??

estranho isto os .php são interpretados no servidor, se conseguir voce consegue tambem ler qualquer conteudo do arquivo.

me fala se consegue ver este arquivo de conexão:

http://www.infinitehost.com.br/teste/conecta.php

me fale o conteudo das variaveis..

ou voce esta usando em um servidor que não tenha o .php ou não esta colocando dentros das tags <? ?> ou a extensão que esta usando não é .php

[::frenetico::]

Tem como isso cara???

Estranho :huh: ...

O php ele não vai ser "exibido" como "php", se for entrar em algum site com conteudos php, se você for ver o codigo fonte dele, você verá que ele vai ser interpretado como HTML...

Que coisa hein ^^

:lol:

Faz um teste com o link de cima aí... e mostra depois pra gente.