Sicurezza del database?

[fantarsya]

Salve, sono alla mia prima esperienza autonoma di creazione di un database in un sito web e in quanto tale so poco o nulla riguardo alle misure di sicurezza da prendere.

Le informazioni degli utenti raccolte sono molto poche (email e password), ma correi comunque renderle più sicure possibile; sto valutando di crittografarle.

La mia domanda è: qual è il livello di sicurezza del database di Altervista? C'è modo per aumentarlo? E c'è modo di evitare che qualcuno ottenga l'accesso al database tramite le pagine PHP del sito?

[alemoppo]

C'è modo per aumentarlo? E c'è modo di evitare che qualcuno ottenga l'accesso al database tramite le pagine PHP del sito?

Il modo è:

• avere una password robusta non utilizzata in altri siti.
• Non avere malware nei tuoi dispositivi che possano intercettare le password.
• Non avere vulnerabilità nel codice PHP

Ciao!

[dreadnaut]

Le informazioni degli utenti raccolte sono molto poche (email e password), ma correi comunque renderle più sicure possibile; sto valutando di crittografarle.

Aggiungo per sicurezza: ricordati di non salvare le password degli utenti nel database, ma di tenere invece un hash crittografico; questo ne permette la verifica, senza rischiare di esporre la password originale.

Vedi password_hash e password_verify.

[fantarsya]

Grazie a entrambi per la risposta!