Witajcie.

Ostatnio modyfikowalem pewien system, ktory spora czasc swojego dzialania opieral o AJAXa.
Grzebiac w rdzeniu systemu znalazlem cos takiego ze po wczytaniu zmiennych konfiguracyjnych wrzucane byly one do define np:

[PHP] pobierz, plaintext 
define( 'DBUSER' ,	$configini['dbuser'] );
[PHP] pobierz, plaintext 

a potem w modulach i plikach PHP(do ktorych kierowane byly pytania AJAXowe) uzywane bylo tylko DBUSER.

Moje pytanie:
Na ile to bezpieczne rozwiazanie ?
A moze lepiej zestawic polaczenie przed zapytaniem i przesylac do AJAXa tylko handler ?

chcialbym poznac Wasze zdanie na ten temat.

pozdrawiam
Grzegorz

Co ma define do ajax? Nic.

fakt - zle zapytalem;
zapytam inaczej:

czy trzymanie waznych danych takich jak host, nazwa bazy uzytkownik, haslo w stalych utworzonych za pomoca define jest bezpieczne ?

Jest tak samo bezpieczne co trzymanie ich w $configini['dbuser'] co też czynisz