necesito una conexion segura php y mysql

[mousi]

Hola gente, un favor necesito hacer una conexion segura de php a mi base de datos que esta en mysql, tengo un archivo llamado conexion.php y adentro de el, el siguiente codigo:
<?
$dbh=mysql_connect ("localhost", "xx12yh", "retrotull") or die ('I cannot connect to the database because: ' . mysql_error());
mysql_select_db ("base_ok",$dbh);
?>

y lo llamo de otros archivos.php con require_once("conexion.php"); , funciona todo bien no tengo quejas, tengo mi sitio en un hosting externo, LA DUDA ES ESTA, si me bajo toda el sitio web con algun programa, voy a bajarme los archivos php y entre ellos estara conexion.php lo voy abrir con cualquier editor y vere toda la informacion tanto la bd, el usuario y la clave de acceso y asi podrian hackearme..... como hago para hacer una conexion segura y que no tenga problemas de que me hackeen...

Espero haber sido explicito.. gracias.

[Kelpie]

¿A qué te refieres con bajarte todo el sitio Web con algún programa?. HAsta donde yo se, todos esos programas se comunican con el servidor web, por lo que éste nunca les envía el código PHP sino su resultado, tal y como se vería en el navegador. Siendo así, nunca podrán bajarse el contenido de tu archivo. Salvo si se produce un error, en cuyo caso 'conexion.php' tendría como contenido la línea que genera el die(): "I cannot connect to the database because: xxxxx"

De todas maneras, sería muy interesante saber si hay algun "downloader" de webs que sea capaz de saltarse el servidor web y acceder al código fuente...

Saludos

[GatorV]

Entiendo tu duda, y la unica forma de hacerlo es subir tu archivo codificado con Zend Encoder, o Ion Cube Encoder (son programas de paga) que lo que hacen es compilar tu archivo PHP y subir el Bytecode asi, si lo bajan tendrian que rearmar el codigo byte a byte.

Saludos.

[mousi]

Iniciado por GatorV

Entiendo tu duda, y la unica forma de hacerlo es subir tu archivo codificado con Zend Encoder, o Ion Cube Encoder (son programas de paga) que lo que hacen es compilar tu archivo PHP y subir el Bytecode asi, si lo bajan tendrian que rearmar el codigo byte a byte.

Saludos.

sabes de algun programa gratuito?, tengo ese temor de qu eme hackeen porque cuando estuve actualizando mi sitio web (copiando mis paginas de mi servidor local al remoto), entre a mi dominio mientras hiba copiando mi sitio y como no habia copiado hasta ese momento el index.php se miraban todos los archivos como ftp hasta los de php, es por ese nececito de alguna manera una conexin segura. saludos

[demiurgo_daemon]

Hola,

en ese listado tipo FTP que dices, de todos modos no pueden bajar tu PHP porque el servidor HTTP de todas formas los va a interpretar antes de enviarlos (a menos que esté mal configurado el servidor). Si quieres una conexión segura al enviar tus archivos, puedes pedir a tu proveedor de hospedaje acceso SSH, que seguramente es más caro que los paquetes convencionales pero que es también más costeable que el Zend Guard.

saludos

[Seppo]

mousi, es normal que puedas explorar las carpetas donde no existe un index, eso no significa que te estén intentando hackear, sino que es un comportamiento normal de Apache

[mousi]

ok gracias se pasaron,c ualquier cosita les paso la voz..gracias