info sicurezza: con questi dati entrano?

[robaldo]

Ciao,
un dubbio da novellini. Uso uno script che ha il config.inc senza estensione .php, quindi e' leggibile Se uno quindi sa
- nome del sito
e questi dati del database:
host (localhost)
db user
db password

Riesce ad accedere al database? O meglio quanto tempo ci mette a entrare?

[ScassaBubu]

da o,1 microsecondi a 0.2
...no dico gli vuoi dare anche una brioche?
a parte gli scherzzzzz aggiungi un bel .php

[Petro_suse91]

Originariamente inviato da ScassaBubu
da o,1 microsecondi a 0.2
...no dico gli vuoi dare anche una brioche?

Si gli manca giusto il nome del db....
Cosa che penso tu ti sia dimenticato di scrivere nell'elenco di cose qui nel post, ma penso sia assieme agli altri dati

Ancora prima di finire di leggere questo, aggiungi un .php al tuo file .inc

Fallo subito!!!

p.s. deve anche sapere che quel file config.inc esiste, e il suo percorso... poi dev'essere in grado di collegarsi al server mysql (presumibilmente gli basterà avere un account presso il tuo hosting, forse nemmeno quello)
Comunque lasciare questi dati leggibili da browser è un suicidio!