Sigurnosni propusti sa include() ?

<?php
include("db.php")
?>


da li ovo moze predstavljati sigurnosni problem ?

Potpis

Kome nevalja zna đe su vrata!!

Pa u mnogome zavisi od toga šta piše u db.php :-)

Takođe, ja kao amater-php programer, obično više volim da koristim require i require_once.

Marko.

Potpis

OV SM
LA PK

<?
$db = mysql_connect("localhost","user","pass");
mysql_select_db("baza",$db);
?>

Potpis

Kome nevalja zna đe su vrata!!

ne, osim ukoliko ti ne padne php na server, pa db.php izbaci kao cist tekst :)

Ako je tvoj server, sigurnije je da prebacis db.php van root-a webservera, barem nece moci tako da dodju do njega ;)

Poz,
Sale

Potpis

=========
Uporedi cene i karakteristike za vise od 10.000 proizvoda, izmedju ostalog:
Digitalni foto-aparati
Mobilni telefoni
Skolski pribor
=========

problem je sto je jednom bio pao php na jednom hostingu na kojem mi je bio sajt, i nakon toga mi je neko obrisao bazu, kako drugacije ovo odraditi, sta uraditi :(

Potpis

Kome nevalja zna đe su vrata!!

Ja ne vidim u čemu je problem. Prost include, klasika. Zašto bi to bilo nesigurno???

To je isto kao da si pitao da li je ovaj kod siguran:

Potpis

http://www.activecollab.com - Alat za upravljanje projektima

ma neko mi obara bazu, a nekontam ko, i zasto, napravio sam bio samo formu za dodavanje korisnika, i izlistavanje na flash mapu (php + xml + flash) , i imam osecaj da neko obara ili freesql.org brise moju bazu nemam pojma.

kontam sada uraditi sajt bez mysql-a tj komplet u XML-u al ne znam, verovatno cu prebaciti na neki bolji hosting i gledati logove


i ovo me malo zbunilo:

http://talks.php.net/show/lca04/35

Potpis

Kome nevalja zna đe su vrata!!