BRUTTE NOTIZIE DALLA NEWSLETTER

3) Mysql - entro pochi giorni sarà obbligatorio inserire come parametro di connessione anche la password d\'accesso al proprio database.

Ma non si andrebbe incontro a rischi di sicuezza???
insomma:
mettere la propria pwd in pubblico è molto rischioso, io sono contrario!

[Gianluca]

La password non viene resa pubblica, in quanto verrebbe inserita all\'interno del listato, se non la si vuole ripetere più volte è possibile usare un file di configurazione unico da includere in ogni script.

tu dweb che hai envo non hai problemi..

come mai questo cambiamento Gianluca?

[Evcz]

... ci darete anke i parametri x usare il db da esterno?

[Gianluca]

Rispondo a venico: questo cambiamento è dovuto a una migliore organizzazione del database, che dovrebbe darci la possibilità di fare anche backup più frequenti dello stesso.

capisco, ma mettere la pwd in un file E\' CMQ RISCHIOSO, almeno bisognerebbe far in modo che si possa mettere una pwd MySQL differente da quella del pannello di controllo di AV

[Greenant]

Perchè è pericoloso ? In che modo protrebbe essere letta da qualche malintenzionato ?

[Gianluca]

Se il file è di estensione .php o meglio .inc.php non c\'è modo che venga letto, in quanto viene interpretato dal webserver, ovviamente usando <? ?>, es:

<?

$user = \"utente\";
$pass = \"pass\";

?>

Ovviamente si sconsiglia vivamente di usare estensioni diverse, in quanto il file non verrebbe interpretato e il contenuto sarebbe scaricabile.