php - PHPでデータベースパスワード構成ファイルを保護する方法は?

Question

PHP でデータベースのパスワードを含む構成ファイルを保護するにはどうすればよいですか? さらに、それを行う方法の詳細が必要です。

Answer 1

誰から安全にしたいかによりますか？1) ハッカーから？2) あなたのソースコードにアクセスできる顧客から？または3）あなたのスタッフ？

どのような場合でも、コード難読化を使用してコードを暗号化できます。( http://en.wikipedia.org/wiki/Obfuscation_%28software%29 )

使用できるそれらのいくつかは次のとおりです。ioncube (商用) zend Guard (商用) http://www.intricks.com/projects/PhpCodeBuster/ (無料) 必要に応じて、さらに多くのことをグーグルで調べることができます。

役に立つ投稿: PHP 用のコード難読化ツールはありますか?

私はioncubeを使用しており、すべてのプラットフォーム（windoes + Linux）でうまく機能します

Answer 2

含まれて.phpいるモジュールである構成ファイルを、Web サーバーが読み取ることができないディレクトリに配置します。例えば：

config.php:

<?php
   $db_host = "localhost";
   $db_user = "username";
   $db_password = "the literal password";
   $db_database = "default_db";
?>