Hilfe gesucht! Bei Php login und Mysql

[Rizzo]

Vielleicht hilft dieses Tutorial als Grundlage.

[maydayz]

$mysqlhost="localhost"; // MySQL-Host angeben

$mysqluser="user1"; // MySQL-User angeben

$mysqlpwd="abcd1234"; // Passwort angeben

Diese angaben muss man ja irgendwo in dem php formular machen...
aber ist es nicht blöd wenn dann jemand das passwort sieht.
Also wie kann ich das dann am besten anstellen oder ist das doch egal?

$connection=mysql_connect($mysqlhost, $mysqluser, $mysqlpwd)

[Rizzo]

Zitat von maydayz

$mysqlhost="localhost"; // MySQL-Host angeben

$mysqluser="user1"; // MySQL-User angeben

$mysqlpwd="abcd1234"; // Passwort angeben

Diese angaben muss man ja irgendwo in dem php formular machen...
aber ist es nicht blöd wenn dann jemand das passwort sieht.
Also wie kann ich das dann am besten anstellen oder ist das doch egal?

$connection=mysql_connect($mysqlhost, $mysqluser, $mysqlpwd)

Und nochmal: wenn auf dem Server PHP läuft und die Datei, in der die Daten stehen, auf .php endet, ist es unmöglich die Daten zu sehen, weil die Datei beim Aufruf geparst wird und der Browser nur eine weiße leere Seite erhält!

[webcreate]

Ich bin ein gut gemeinter Tipp und ich habe auch noch ganz viele Brüder und Schwestern, die Ihr Wissen gerne preisgeben.

[maydayz]

ahhhhhhhhhhhhh

das hab ich nicht gewusst, lol.
Also wenn das so ist, dann hab ich ja überhaupt kein problem mehr.

Ein fettes danke an euch!!!

[maydayz]

ähm sorry bins nochmal.
aber ist es nicht möglich dann die datei (.php)
per flashget oder so runterzuladen und dann sieht man den inhalt der php datei?

Sorry ich nerve ich weiß

[fuchzga]

Probier es doch einfach aus und halte uns mit dem Ergebnis auf dem Laufenden.

[Rizzo]

Zitat von maydayz

ähm sorry bins nochmal.
aber ist es nicht möglich dann die datei (.php)
per flashget oder so runterzuladen und dann sieht man den inhalt der php datei?

Sorry ich nerve ich weiß

Flashget, oder jeder andere Downloadmanager, machen nichts anderes, als HTTP Requests zu senden und die Antwort des Servers zu speichern, ähnlich dem Browser Cache. Ergo, das Verhalten ist wie bei einem Browser -> man kann PHP Dateien nicht herunterladen!

Und richtig, das wovon Du denkst es wäre unsicher oder ein Problem, ist genau das selbe wie es jeder Programmierer, vom kleinen Gästebuch bis zu fettesten Portalseite auch macht. (naja fast, die echten Sicherheitsfanatiker legen alle Dateien die sensible Daten beinhalten ausserhalb des Dokument root ab.)