プロジェクトでデータベース構成ファイルを保護する方法は？

Question

データベースサーバーとの接続を確立するためにphpファイル上に作成しました。このファイルでは、mysql_connect()関数をデータベースサーバーのパラメータhost、username、およびpasswordとともに使用しています。

public class DatabaseConnect 
{ 
function __construct() 
{ 
    mysql_connect('localhost','username','password') or die('Could not connect to mysql server.'); 
    mysql_select_db('databasename'); 
} 

} 

この場合、ユーザー名とパスワードは他人に見えるようになります。

さらに値{mysql.default_userとmysql.default_password}を確保する方法が見つかりました。このシナリオではどのようなシナリオが必要ですか？

他の人から自分の価値をどのように確保できますか？

Answer 1

適切なUNIXアクセス許可セット（たとえば644）を使用してデータベース資格情報を別のファイルに格納し、このファイルをスクリプトの上に含めることができます。 （;-)私を責め）

require ("configuration.php"); 
public class DatabaseConnect 
{ 
function __construct() 
{ 
    mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die('Could not connect to MySQL server.'); 
    mysql_select_db(DB_DATABASE); 
} 

} 

Answer 2

この場合、ユーザー名とパスワードは他人に見えるようになります。

ソースコードにアクセスできるユーザーのみ。これは問題ではありません。ただし、コードとデータベースの資格情報を分離する場合は、設定ファイルがWebルートの外側にあることを確認してください。