osCommerceITalia

Salve a tutti,sono nuovo in merito a questo programma che ho implementato nel mio sito e di questo forum,volevo iniziare porgendovi una domanda,so che per l'accesso in remoto alle pagine del mio sito ci vogliono le credenziali di accesso pero è giusto che nel file "configure.php" si riesca a vedere ip,nome e pass del database sql??non dovrebbe essere in qualche modo celato??grazie

didioe78 ha scritto:Salve a tutti,sono nuovo in merito a questo programma che ho implementato nel mio sito e di questo forum,volevo iniziare porgendovi una domanda,so che per l'accesso in remoto alle pagine del mio sito ci vogliono le credenziali di accesso pero è giusto che nel file "configure.php" si riesca a vedere ip,nome e pass del database sql??non dovrebbe essere in qualche modo celato??grazie

ora che ci penso anche il mio configure.php è cosi... bella domanda... aspettiamo qualcuno che ci illumini

non puoi celare i valori contenuti nel configure.php perchè appunto ci sono dei valori essenziali ad oscommerce ed è per questo che i due configure devono avere i permessi impostati sul 444

dynamo ha scritto:non puoi celare i valori contenuti nel configure.php perchè appunto ci sono dei valori essenziali ad oscommerce ed è per questo che i due configure devono avere i permessi impostati sul 444

io li ho 644 avevo letto che e' il minimo .... meglio se 444 ??

sisi metti 444

Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

bene....
ora col c...o che ci bucano l'oscommerce ... sempre scettico rimango ...

didioe78 ha scritto:Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

se lo cripti poi devi andare a decriptare l'informazione praticamente in ogni singolo file

@Dax87: quando bucano l'oscommerce non bucano il configure ma altri file e in altre maniere

dynamo ha scritto:

didioe78 ha scritto:Impostando la regola 444 si impedisce di essere eseguito non di essere letto...secondo me ci dovrebbe essere qualche forma di criptaggio per dati sensibili come quelli..Ho impostato pure io a 444 per una maggior sicurezza grazie..

se lo cripti poi devi andare a decriptare l'informazione praticamente in ogni singolo file

@Dax87: quando bucano l'oscommerce non bucano il configure ma altri file e in altre maniere

quante cose si imparano con i forum