Onderwerp: include voor DB connectie [php]

Marcel:

> idd als php uitgezet wordt dan zie je de sourcecode

Welnee. Als PHP uitvalt, dan wordt de 'include()' ook niet uitgevoerd, en
blijft het dblogin-bestandje geparkeerd op de server staan zonder dat
iemand dat ding binnenkrijgt.


--
Erick

"Begin ik misschien aan wedervraagmoeheid te lijden?" - René Pijlman in
niwo

> Matthijs, je kan ook gebruik maken can constant variabels:
>
> http://nl3.php.net/Constants

nog nooit van gehoord. Maar bedankt, ik ga het zo eens even doorlezen.
Groeten,

Matthijs

In article <MPG.1e14a02a79fefd8b989c3a@news.individual.net> ,
Erick T. Barkhuis <erick.usenet@ardane.c-o-m> wrote:
>Marcel:
>
>> idd als php uitgezet wordt dan zie je de sourcecode
>
>Welnee. Als PHP uitvalt, dan wordt de 'include()' ook niet uitgevoerd, en
>blijft het dblogin-bestandje geparkeerd op de server staan zonder dat
>iemand dat ding binnenkrijgt.

Totdat ik de source lees, kijk wat er wordt ge-include()'d en
dat handmatig opvraag.

Arnoud

--
Arnoud Engelfriet, Dutch & European patent attorney - Speaking only for myself
Patents, copyright and IPR explained for techies: http://www.iusmentis.com/

"Arnoud "Galactus" Engelfriet" <galactus@stack.nl> schreef in bericht
news:doe0k5$2je$1@toad.stack.nl...
> In article <MPG.1e14a02a79fefd8b989c3a@news.individual.net> ,
> Erick T. Barkhuis <erick.usenet@ardane.c-o-m> wrote:
>>Marcel:
>>
>>> idd als php uitgezet wordt dan zie je de sourcecode
>>
>>Welnee. Als PHP uitvalt, dan wordt de 'include()' ook niet uitgevoerd, en
>>blijft het dblogin-bestandje geparkeerd op de server staan zonder dat
>>iemand dat ding binnenkrijgt.
>
> Totdat ik de source lees, kijk wat er wordt ge-include()'d en
> dat handmatig opvraag.
>
> Arnoud
>
> --

Ja dat is hem....!!!

Arnoud Galactus Engelfriet:
> In article <MPG.1e14a02a79fefd8b989c3a@news.individual.net> ,
> Erick T. Barkhuis <erick.usenet@ardane.c-o-m> wrote:
> >Marcel:
> >
> >> idd als php uitgezet wordt dan zie je de sourcecode
> >
> >Welnee. Als PHP uitvalt, dan wordt de 'include()' ook niet uitgevoerd,
>
> Totdat ik de source lees, kijk wat er wordt ge-include()'d en
> dat handmatig opvraag.

Je moet die include() dan ook onzichtbaar in de source opnemen,
natuurlijk:

<p style="display:none;">
include('dblogin.inc');
</p>

Ben je overal vanaf!


--
Erick

"Het valt mij op dat Opera toch wat problemen heeft met php" - Jeroen FF
Heymans in niwo

Erick T. Barkhuis schreef op 22-12-2005 12:04:
> Je moet die include() dan ook onzichtbaar in de source opnemen,
> natuurlijk:
>
> <p style="display:none;">
> include('dblogin.inc');
> </p>
>
> Ben je overal vanaf!

Niet, dus.
Je kunt het beste het bestand dat je include() op een plek zetten waar
je als bezoeker niet bij kunt: in een map buiten de DocumentRoot, of
beveiligen (bv. met .htaccess).

--
Met vriendelijke groeten,
Geert Wirken

Geert Wirken:
> Erick T. Barkhuis schreef op 22-12-2005 12:04:
> > Je moet die include() dan ook onzichtbaar in de source opnemen,
> > natuurlijk:
> >
> > <p style="display:none;">
> > include('dblogin.inc');
> > </p>
> >
> > Ben je overal vanaf!
>
> Niet, dus.

*proest*
Heb je het al eens geprobeerd, dan?

--
Erick

"Ok, je kunt natuurlijk alles proberen, echter dan doet ie het soms
goed." - Loek in niwo

"Erick T. Barkhuis" <erick.usenet@ardane.c-o-m> wrote:
> Geert Wirken:
>> Erick T. Barkhuis schreef op 22-12-2005 12:04:

>>> Je moet die include() dan ook onzichtbaar in de source opnemen,
>>> natuurlijk:

>>> <p style="display:none;">
>>> include('dblogin.inc');
>>> </p>
>>>
>>> Ben je overal vanaf!

>> Niet, dus.

> *proest*

Geert heeft 'ergens' wel gelijk! [d.w.z., niet iedereen heeft een (goed
beveiligde) humorscanner in huis.]

WD

Warden Dave:
> Erick :
> > Geert Wirken:
> >> Erick :
>
> >>> Je moet die include() dan ook onzichtbaar in de source opnemen,
> >>> natuurlijk:
>
> >>> <p style="display:none;">
> >>> include('dblogin.inc');
> >>> </p>
> >>>
> >>> Ben je overal vanaf!
>
> >> Niet, dus.
>
> > *proest*
>
> Geert heeft 'ergens' wel gelijk! [d.w.z., niet iedereen heeft een (goed
> beveiligde) humorscanner in huis.]

Wellicht had ik het dan wat makkelijker scanbaar moeten maken middels:
<script type="text/php" style="display:none;">include()</script>?


--
Erick

"Welke uitvluchten verzonnen mensen eigenlijk voor er computers waren?"

Erick T Barkhuis <erick.usenet@ardane.c-o-m>:
> Wellicht had ik het dan wat makkelijker scanbaar moeten maken middels:
> <script type="text/php" style="display:none;">include()</script>?

Hij had het nog over .htaccess, dus je moet die class gebruiken?
<script type="text/php" class="htaccess">include()</script>?

--
robert

"Erick T. Barkhuis" <erick.usenet@ardane.c-o-m> wrote:
> Warden Dave:

>> Geert heeft 'ergens' wel gelijk! [d.w.z., niet iedereen heeft een
>> (goed beveiligde) humorscanner in huis.]
>
> Wellicht had ik het dan wat makkelijker scanbaar moeten maken middels:
> <script type="text/php" style="display:none;">include()</script>?

Jaja. Wat dan, net zo goed, ook gelijk zou kunnen:

<uitvlucht
type = "tekst/pre-oudejaarsconferance"
style = "DISPLAY:NONE"
>include 'grollen_en_grappen.inc';
</uitvlucht>

[Geschikt voor lezers tussen de 0 en 130 jaar.]

WD

Erick T. Barkhuis schreef op 22-12-2005 16:49:
> *proest*
> Heb je het al eens geprobeerd, dan?

Huh, niet helemaal wakker denk ik

robert schreef op 22-12-2005 17:12:
> Hij had het nog over .htaccess, dus je moet die class gebruiken?
> <script type="text/php" class="htaccess">include()</script>?

Ja, goed plan

--
[en ik zal voortaan beter lezen...]

Arnoud Galactus Engelfriet wrote:
> In article <b1573$43aa725f$d969db07$11727@cache40.multikabel. net>,
> Marcel <sorryafraidofspam@nospam.com> wrote:
>
>>Ik zou overigens geen .inc voor je database connectie file gebruiken maar
>>.php. Een inc file kan iemand lezen namelijk dus als iemand je site 'slurpt'
>>(met bijv. webgrabber) dan kan ik die daarna zo de connectie met je database
>>lezen....
>
>
> Allereerst moet die iemand dan wel weten hoe je .inc heet,
> maar "login.inc" of zo zou een goeie gok zijn.
>
> Verder, stel dat PHP zelf stukgaat of per ongeluk uitgezet wordt
> door de admin. Dan kan iedereen je .php bestanden downloaden als
> gewone tekst. Daar moeten dus geen wachtwoorden instaan!
>
> Persoonlijk zou ik zo'n include file altijd buiten de public_html
> houden. Je PHP script kan elk bestand openen, maar de webserver
> zal het bestand dan nooit opsturen.
> require("/home/galactus/etc/login.inc");
> Knappe jongen die die op weet te vragen via mijn webserver.
>
> Arnoud
>


Als je de volgende instructie opneemt in je .htaccess bestand (die in de
webroot staat) loop je geen risico meer dat een .inc file geopend kan
worden - ook al zou deze in een subdirectory van de webroot staan.

<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>

Uiteraard blijft het beter om .inc files buiten de webroot te zetten,
maar als dat niet kan is dit een mooie tussenoplossing.

Gr, Juliette