PHP Connection String verschlüsseln

Programmierung mit PostgreSQL (C#, PHP, Perl, Java, ...)
Antworten
Peter56
Neuer Benutzer
Beiträge: 26
Registriert: Di 6. Nov 2007, 11:48
Wohnort: Leipzig
Kontaktdaten:

PHP Connection String verschlüsseln

Beitrag von Peter56 » Fr 8. Sep 2017, 10:44

Hallo zusammen,

ich stehe vor dem Problem die DB vor unberechtigtem Zugriff zu schützen (PG mit PostGIS auf Windows Server). Ansich kein Problem, aber auf die DB wird auch mit PHP zugegriffen. PHP ist Klartext und auch diverse Tools zu zum Verschleiern des Quellcodes sind in Minuten entschlüsselt.

Konkret geht es um die Kombination username/PW.

Hat jemand eine Idee was man tun kann um das zu verbergen?

Vielen Dank im Voraus - Peter
Blog rund um BricsCAD und MapGuide Open Source
http://www.battefeld.com/category/bricscad_und_gis

akretschmer
Erfahrener Benutzer
Beiträge: 7429
Registriert: So 29. Okt 2006, 13:35
Wohnort: Kaufbach, Sachsen, Germany, Germany
Kontaktdaten:

Re: PHP Connection String verschlüsseln

Beitrag von akretschmer » Fr 8. Sep 2017, 10:59

Du kannst die Zugangsdaten in einer .pgpass ablegen, diese ist dann nur für den Eigentümer lesbar.

Ansonsten sollte ein Besucher einer Website nicht in der Lage sein, die PHP-Dateien zu sehen.
PostgreSQL Development, 24x7 Support, Remote DBA, Training & Services

Antworten