Configure.php

[didioe78]

Salve a tutti,sono nuovo in merito a questo programma che ho implementato nel mio sito e di questo forum,volevo iniziare porgendovi una domanda,so che per l'accesso in remoto alle pagine del mio sito ci vogliono le credenziali di accesso pero è giusto che nel file "configure.php" si riesca a vedere ip,nome e pass del database sql??non dovrebbe essere in qualche modo celato??grazie

[Dax87]

Salve a tutti,sono nuovo in merito a questo programma che ho implementato nel mio sito e di questo forum,volevo iniziare porgendovi una domanda,so che per l'accesso in remoto alle pagine del mio sito ci vogliono le credenziali di accesso pero è giusto che nel file "configure.php" si riesca a vedere ip,nome e pass del database sql??non dovrebbe essere in qualche modo celato??grazie

ora che ci penso anche il mio configure.php è cosi... bella domanda... aspettiamo qualcuno che ci illumini

[dynamo]

non puoi celare i valori contenuti nel configure.php perchè appunto ci sono dei valori essenziali ad oscommerce ed è per questo che i due configure devono avere i permessi impostati sul 444

[Dax87]

non puoi celare i valori contenuti nel configure.php perchè appunto ci sono dei valori essenziali ad oscommerce ed è per questo che i due configure devono avere i permessi impostati sul 444

io li ho 644 avevo letto che e' il minimo .... meglio se 444 ??

[dynamo]

sisi metti 444

[didioe78]

Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

[Dax87]

bene....
ora col c...o che ci bucano l'oscommerce ... sempre scettico rimango ...

[dynamo]

Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

se lo cripti poi devi andare a decriptare l'informazione praticamente in ogni singolo file

@Dax87: quando bucano l'oscommerce non bucano il configure ma altri file e in altre maniere

[Dax87]

Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

se lo cripti poi devi andare a decriptare l'informazione praticamente in ogni singolo file

@Dax87: quando bucano l'oscommerce non bucano il configure ma altri file e in altre maniere

quante cose si imparano con i forum