PHP INI/CONFIGファイルを作成して安全に保つためのベストプラクティス

Question

私はいつも普通のPHPファイルを使い、そのファイルに変数を定義しましたが、これはベストプラクティスと考えられますか？

例：

<?php 

define('DB_PASS', 'p@ssw0rd'); 

?> 

Answer 1

それは非常に安全であると私は定数のいずれかののベストプラクティスがあるとは思わないが、私は読みやすくするために、専用のConstantsクラスでそれらを収集する傾向がある：

class Constants { 
    const DB_PASS = 'mypass'; 
} 

Answer 2

安全なPHPソースコードに誰かがアクセスできない場合を除きます。

しかし、何らかの理由でIFがWebサイトでオフになってしまって、突然人があなたのファイルのソースを見ることができるようにするには、ファイルがドキュメントルートの外にあることを確認します:)。

Answer 3

.htで始まるもの（例：.htconfig.inc.php）の名前付けにも役立ちます。通常、Apacheは.ht *という名前のファイルを決して提供しないというルールを持っています。しかし、ファイルをドキュメントルートの外に置くことはさらに優れています。