Seguridad al conectar DB mediante PHP

[senseeye3led]

Tengo un fichero que realizo una conexión a una DB mediante el siguiente formato:

Código:

// Conexión
$database_nom = "compras";
$pass = "12345qwerty";
// Se define la cadena de conexión
$dsn = "Driver={SQL Server};Server=127.0.0.1;Database=compras;Integrated Security=SSPI;Persist Security Info=False;";
// Se realiza la conexón  con los datos correspondientes
$conn = odbc_connect( $dsn, $databasea_nom, $pass );
...

Estas líneas se almacenan en un fichero.php en el servidor; si a un usuario le diera por hacer un wget del fichero.php podría ver datos sensibles cómo la contraseña.

¿Saben alguna manera de securizar esto?

[rbczgz]

Hola senseeye3led,

La mejor manera de evitar esos problemas es colocando el archivo fuera de la carpeta pública, es decir, si tu sitio está configurado así:

/home/usuario/public_html/archivos/fichero.php

Lo puedes colocar tal que así:

/home/usuario/archivos/fichero.php

Luego cuando lo llames, deberás tener en cuenta colocar la ruta de forma correcta, pero al estar fuera del directorio público, los posibles atacantes ya no tienen acceso a esos archivos.

Espero que te sirva.

[chulifo]

Iniciado por senseeye3led

Tengo un fichero que realizo una conexión a una DB mediante el siguiente formato:

Código:

// Conexión
$database_nom = "compras";
$pass = "12345qwerty";
// Se define la cadena de conexión
$dsn = "Driver={SQL Server};Server=127.0.0.1;Database=compras;Integrated Security=SSPI;Persist Security Info=False;";
// Se realiza la conexón  con los datos correspondientes
$conn = odbc_connect( $dsn, $databasea_nom, $pass );
...

Estas líneas se almacenan en un fichero.php en el servidor; si a un usuario le diera por hacer un wget del fichero.php podría ver datos sensibles cómo la contraseña.

¿Saben alguna manera de securizar esto?

Si ese codgio lo tienes dentro de etiquetas <?php ... ?> y el fichero tiene una cabezera de tipo php; realmente no tendrías problema porque al consultar el archivo mediante http/https no obtendria el texto del archivo.