PHP Connection String verschlüsseln

Hallo zusammen,

ich stehe vor dem Problem die DB vor unberechtigtem Zugriff zu schützen (PG mit PostGIS auf Windows Server). Ansich kein Problem, aber auf die DB wird auch mit PHP zugegriffen. PHP ist Klartext und auch diverse Tools zu zum Verschleiern des Quellcodes sind in Minuten entschlüsselt.

Konkret geht es um die Kombination username/PW.

Hat jemand eine Idee was man tun kann um das zu verbergen?

Vielen Dank im Voraus - Peter

Du kannst die Zugangsdaten in einer .pgpass ablegen, diese ist dann nur für den Eigentümer lesbar.

Ansonsten sollte ein Besucher einer Website nicht in der Lage sein, die PHP-Dateien zu sehen.