czytałem sporo artykułów na ten temat, jednak ich autorzy nie mogli znaleźć złotego środka, tworząc mi w głowie jeszcze większy mentlik.

ja dane takie jak powiedzmy nazwa użytkownika bazy danych i hasło do bazy przechowuję w pliku php powiedzmy w taki sposób:

[PHP] pobierz, plaintext 
<?php
//secret.php
$db_user = &#092;"nazwa_uzytkownika\";
$db_pswd = &#092;"haslo_uzytkownika\";
?>
[PHP] pobierz, plaintext 

do tak przechowywanych danych nie ma dostępu z zewnątrz, ponieważ jest to plik php, czyli kiedy zostanie wykonany, poprostu wyświetli pustą stronę. do jego kodu dostęp mamy tylko przez np. protokół transmisji danych czy ssh, więc osoby postronne raczej się do niego nie dostaną. doputy, dopuki nikt nie zna nazw zmiennych, dane z nich nie mogą zostać odczytane.

jednak wiem, że mimo wszystko tak ważne dane są mało bezpieczne, kiedy są przechowywane w ten sposób. czy ktoś mógłby podać lepszy sposób i ewentualnie wytłumaczyć dlaczego właśnie tak?

tak przechowywac haslo w md5" title="Zobacz w manualu PHP" target="_manual()

haslo do bazy w md5?

Nie przeczytalem 'dane typu hasło do bazy danych' pod nazwa tematu
sorka

http://forum.php.pl/index.php?showtopic=18836&hl=defined

takie zabezpieczenie a gdzie trzymac to byle gdzie czasami zalecaja trzymac taki plik poza katalogiem gdzie sie umieszcza strony... ale nie zawsze tak mozna, zalezy od konifguracji serwera