[SOLUCIONADO] Datos de MySQL ocultos en PHP

NiuWeb · #1 (**permalink**) 14/12/2015, 20:19

Buenas. Comencé un pequeño proyecto donde la gente publica cosas, y lo hace de la siguiente manera:

Publica un archivo HTML con todo el contenido
Guarda los datos (autor, nombre, fecha) del "artículo" en una base de datos.

El código es lo más común del mundo. Las funciones mysql_connect, mysql_select_db y mysql_query. Y unas variables en donde almaceno los datos de la base de datos
Bueno, con el archivo no hay problemas. Pero hay un problema. Hago el "formulario" en HTML. Y la gente que mire el código fuente del php va a saber toda la información de la base de datos y la va a hackear sin problemas.
Me gustaría saber como ocultar esos datos.

pateketrueke · #2 (**permalink**) 14/12/2015, 20:24

Cita:

Y la gente que mire el código fuente del php va a saber toda la información de la base de datos y la va a hackear sin problemas.

Muestra un ejemplo de lo que argumentas para darte un mejor consejo.

chronos682 · #3 (**permalink**) 14/12/2015, 20:26

Nadie va a poder ver tu código php a menos que tenga acceso a los archivos php del servidor, ya que el código php se ejecuta en el servidor y al cliente solo le llega el código html generado desde el código php.

NiuWeb · #4 (**permalink**) 14/12/2015, 20:33

Me refiero a que si de pronto alguien descarga, de alguna forma (he buscado y no parece difícil), el archivo .PHP alojado en mi servidor, lo abre usando un editor de texto cualquiera y verá los datos de la base de datos en las variables.

pateketrueke · #5 (**permalink**) 14/12/2015, 20:36

Cita:

Iniciado por NiuWeb

Me refiero a que si de pronto alguien descarga, de alguna forma (he buscado y no parece difícil), el archivo .PHP alojado en mi servidor, lo abre usando un editor de texto cualquiera y verá los datos de la base de datos en las variables.

Pues yo lo veo muy simple: si alguien es capaz de descargarse el código fuente de tu sitio web, sin importar en la tecnología que esté entonces ya no hay mucho que hacer.

Pero vamos hombre, que para que eso pase hay que ser muy tonto configurando el servidor.

No hay solución de código para ello.

Cita:

(he buscado y no parece difícil)

¿En serio? ¿Dónde? ¿Podrías dar un ejemplo?

Vamos, que llevo más de 10 años en la industria y jamás ha sido tan fácil como dices.

¿Podrías explicar más a detalle eso que comentas "no parece difícil" para entender mejor tus argumentos?

NiuWeb · #6 (**permalink**) 14/12/2015, 20:41

Bueno, bueno!
Confiaba plenamente que no era tan difícil...xD
He intentado descargarlo con programación y bueno, parece ser que es cierto lo que dicen...xD
Perdón por este tema fail, era pura desconfianza mia.