Visualizzazione dei risultati da 1 a 8 su 8
  1. #1
    Utente di HTML.it L'avatar di telegio
    Registrato dal
    Sep 2001
    Messaggi
    2,591

    criptare password mysql

    Ho la necessità di "prestare" il mio MySql a un cliente per il suo sito.
    Questo mi porta a dovermi tutelare perchè se tra 2 mesi questo tizio gli gira e da il lavoro ad un altro, quest'altro apre il mio file di connessione al DB e potrebbe collegarsi a quel punto anche con phpmyadmin...
    Vorrei quindi criptare il file di configurazione, anche solo la password ovviamente... mi sono fatto un giro ma non ho trovato conforto nei post riguardanti mcrypt, md5 etc...
    Potrei pure encodarla in MD5, tanto poi io so quale è la password ma non so se il "sistema" riconoscerebbe poi la password stessa...

    l'unica riga che dovrei criptare sarebbe questa..
    $password = "abcdefgh";


    Grazie...

  2. #2
    non puoi creare una nuova utenza MySQL che può accedere SOLO al database interessato?
    www.gext.it

  3. #3
    Utente di HTML.it L'avatar di telegio
    Registrato dal
    Sep 2001
    Messaggi
    2,591
    a roma si dice magara...

    non ho accesso alle utenze di mysql perché sono su un hosting "stupido"..

  4. #4
    allora non vedo soluzioni...
    www.gext.it

  5. #5
    Utente di HTML.it L'avatar di telegio
    Registrato dal
    Sep 2001
    Messaggi
    2,591
    azz...
    dici che nemmeno con una chiave di criptazione... certo se uno ha il sorgente hai ragione te...

  6. #6
    Utente di HTML.it L'avatar di badaze
    Registrato dal
    Jun 2002
    residenza
    Lyon
    Messaggi
    5,372
    Il tuo cliente ha accesso alle tue cartelle ?

    Forse potresti fornirgli un file da includere di una cartella alla quale non puo' accedere.
    Codice PHP:
    include("mia_cartella_privata/opendatabase.inc");
    ... 
    Ridatemi i miei 1000 posts persi !!!!
    Non serve a nulla ottimizzare qualcosa che non funziona.
    Cerco il manuale dell'Olivetti LOGOS 80B - www.emmella.fr

  7. #7
    Utente di HTML.it L'avatar di telegio
    Registrato dal
    Sep 2001
    Messaggi
    2,591
    Originariamente inviato da badaze
    Il tuo cliente ha accesso alle tue cartelle ?

    Forse potresti fornirgli un file da includere di una cartella alla quale non puo' accedere.
    Codice PHP:
    include("mia_cartella_privata/opendatabase.inc");
    ... 
    intanto grazie...
    la proprietà del dominio è sua, quella del DB è mia...
    ragionandoci... potrei includere un file da un altro dominio? mmmh... mi sa di no... moh vedo..

  8. #8
    sei sicuro che l'accesso al DB sia permesso anche al di fuori della lan dove si trova il db server?
    www.gext.it

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.