Witam,
Robię własny skrypt lecz dopiero zaczynam z php.
Chcę zrobić plik z dymami do mysql-a coś w stylu config.php .
Próbowałem z odczytem danych

[PHP] pobierz, plaintext 
<?php
   $dane = fread(fopen("config.php", "r"), filesize("config.php"));
?>
[PHP] pobierz, plaintext 

Ale jak ustawie chomod na 640 to mogą mi się włamać.
Plik może mieć dane w funkcji którą potem w skrypcie bym odczytywał.
Robię skrypt na 20 plików i nie chcę wszędzie wpisywać danych do bazy.

Pierwsza rzecz:
W pliku config.php zapisuj dane do połączenia z MySQL w postaci zmiennych, tzn.:

[PHP] pobierz, plaintext 
<?php
$db_host = 'localhost';
$db_user = 'login';
$db_password = 'hasło';
$db_name = 'baza';
?>
[PHP] pobierz, plaintext 

Jeśli ktokolwiek uruchomi ten plik w przeglądarce, to i tak wyświetli mu się pusta strona.
Rzecz druga:
Pliki PHP dołącza się do skryptu używając funkcji include lub include_once.

Jak interpreter pracuje z prawami konta użytkownika, to tylko sobie utrudnisz pracę, a nie włamianie.


Czy ja wiem? Osobiście preferuję zestawianie połączenia bezpośrednio w konfiguracji, włącznie z wyciszeniem wyjścia. Dlaczego? Zostawiając zmienne, są one dość często w zasięgu całego skryptu (globalne), pomijam już fakt, że gdyby ktoś coś dokleił na końcu - wyświetlenie nie jest problemem.

Oczywiście o przeniesieniu konfiguracji poza katalog publiczny chyba nie muszę mówić?

A jeżeli uruchomi ten mój plik config.php ze swoim skryptem? np dodatek do Firefox Greasemonkey dzięki któremu można dopisywać linijki kodu do mojego skryptu (na swoim kompie) ?
lub da na swojej stronie da

[PHP] pobierz, plaintext 
<?php
$dane = fread(fopen("http://strona.pl/config.php", "r"), filesize("http://strona.pl/config.php"));
echo $dane;
?>
[PHP] pobierz, plaintext 

Chodzi mi żeby to było w 100% bezpieczne

ps. jaki chomod ustawić dla config.php ?

//edit . literówka

W tej chwili mylisz JS z PHP. Jeśli nie masz dziurawego skryptu, nikt z zewnątrz Ci niczego do niego nie dopisze.


Zależy od hostingu. Jeśli - tak jak napisałem - interpreter pracuje z uprawnieniami Twojego konta - prawa dostępu do plików nic Ci nie dadzą

Dzięki.
To zaczynam prace na skryptem.