Onderwerp: Naar mysql connecten in php

Wat is de makkelijkste maar vooral de veiligste manier om naar een mysql db te connecten.

$user="user";
$pw="pw";
$host="localhost";
$db="db";
$error=false;

if(!mysql_select_db($db, mysql_connect($host, $user,$pw)))
{
print("<font size=\"1\">Error: kan geen verinding maken met de database</font><br>");
$error=TRUE;
}

unset($user);
unset($pw);
unset($host);
unset($db);

Als je dit in een include file zet kun je hem gewoon uitlezen als men de exacte url weet. Want dan is het niet anders dan textfile.

Wat is slim om te doen want in elke file dit te zetten is ook veel van het goede.

bvd
Dedicated

Uhm, Ik heb alle passwords en logins, in een include bestand staan dat zich buiten de document root van mijn webserver bevind, en dus niet bereikbaar is via de webserver.
edit php.ini om je INCLUDE_PATH te veranderen,.. en viola.

Als je hem .php noemt kan het alleen ingelezen worden als PHP niet meer uitvoert op je server en dus de content getoond of gedownload wordt.

Daarom is het handiger om hem in een password-protected mapje te zetten, maar als de .htaccess niet uitgevoerd wordt heb je wel minder kans maar nog steeds een risico.
Daarom inderdaad is het het beste om hem buiten je doc-root te zetten. In Plesk heb je bijv. /private waar niemand verder bij kan, behalve jij zelf.

Thnx voor jullie reactie ook onder directadmin account heb ik een private map daar kan ik hem inderdaad dan onder zetten.