Register for your free account! | Forgot your password?

Go Back   elitepvpers > Coders Den > Web Development
You last visited: Today at 01:40

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



[Adv. PHP] MySQL login-daten in PHP-files verschlüsseln

Discussion on [Adv. PHP] MySQL login-daten in PHP-files verschlüsseln within the Web Development forum part of the Coders Den category.

Reply
 
Old   #1
 
elite*gold: 0
Join Date: Jan 2009
Posts: 46
Received Thanks: 13
[Adv. PHP] MySQL login-daten in PHP-files verschlüsseln

Hey Comu,
Ich suche für ein kleines Projekt das ich angehen möchte ein paar aufmerksame Gehilfen.
Jeder der schon einmal mit PHP und SQL-Datenbanken gearbeitet hat kennt das, die Zugangsdaten zu den Datenbanken stehen unverschlüsselt in den PHP Dateien. Auch wenn ich nun schon ein relativ sicheres Konzept für meinen Server entwickelt habe, möchte ich nun auch diese Sache verbessern. Da es weder in PHP noch in den Datenbanken von Haus aus die Möglichkeit gibt, diese Daten in den Dateien zu verschlüsseln möchte ich nun selbst eine extension für PHP schreiben die nämlich genau das tut.
Allerdings ist es immer besser wenn sich so etwas mehrere aufmerksame Leute noch einmal anschauen und Verbesserungen vornehmen, daher bin ich auf der Suche nach erfahrenen Leuten in Sachen C++, PHP und vor allem Sicherheit.
Wer Interesse hat mit zu machen kann sich dann einfach per Thread oder PM bei mir melden.

mfg, Guarania
Guarania is offline  
Old 10/14/2011, 09:57   #2

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
Wenn du einen Rootserver hast dann mache eine Datei namens config.php und speichere die ausserhalb des verzeichnisses welches vom web aus erreichbar ist ..

Beispiel :

das verzeichnis was man über eine domain erreichen kann :

/var/apache/htdocs/

dann speicherst du die config in :

/var/apache/

man kann die config so nicht über das web erreichen aber man kann diese einbinden in deinem php script.


zum thema extension für php kann ich dir nciht helfen
.ǷýrΘ is offline  
Old 10/14/2011, 10:48   #3
 
Tyrar's Avatar
 
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
Quote:
Originally Posted by .pYr0 View Post
Wenn du einen Rootserver hast dann mache eine Datei namens config.php und speichere die ausserhalb des verzeichnisses welches vom web aus erreichbar ist ..

Beispiel :

das verzeichnis was man über eine domain erreichen kann :

/var/apache/htdocs/

dann speicherst du die config in :

/var/apache/

man kann die config so nicht über das web erreichen aber man kann diese einbinden in deinem php script.


zum thema extension für php kann ich dir nciht helfen
dafür kann man (vorausgesetzt es gibt diesen bug auf der hp) eine andere php datei schreiben die dann die config auch includen kann und so die daten ausgeben
Tyrar is offline  
Old 10/14/2011, 14:22   #4
 
elite*gold: 6
Join Date: Mar 2010
Posts: 416
Received Thanks: 221
Huch das war der falsche Thread
finaldown97 is offline  
Old 10/14/2011, 18:49   #5
 
Tyrar's Avatar
 
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
Quote:
Originally Posted by finaldown97 View Post
Ich denk ich kann dir helfen wenn du willst. Meine kenntnisse schätze ich auf für dieses Projekt ausreichend (OOP, SQLI, LFI, RFI, XSS, CookieHijacking etc alles bekannt)
dir ist klar dass es da noch jede menge mehr gibt?
Tyrar is offline  
Old 10/14/2011, 18:58   #6
 
elite*gold: 6
Join Date: Mar 2010
Posts: 416
Received Thanks: 221
Ich weiß, aber wollte nicht alle aufzählen. Aber ich denk auch wenn mir einige gänzlich unbekannt scheinen, so lerne ich sie für die Zukunft, denn man lernt ja nie aus...
finaldown97 is offline  
Old 10/14/2011, 19:04   #7
 
Tyrar's Avatar
 
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
Quote:
Originally Posted by finaldown97 View Post
Ich weiß, aber wollte nicht alle aufzählen. Aber ich denk auch wenn mir einige gänzlich unbekannt scheinen, so lerne ich sie für die Zukunft, denn man lernt ja nie aus...
schon richtig, wir geben unser bestes so viel wie möglich zu wissen
Tyrar is offline  
Old 10/14/2011, 19:10   #8
 
elite*gold: 6
Join Date: Mar 2010
Posts: 416
Received Thanks: 221
Hab grad gesehn das der ganze Poste hier im falschen Thread gelandet ist. Sry (glaub ich, bin mir aber nich sicher )
finaldown97 is offline  
Reply


Similar Threads Similar Threads
[Help4You]Alle .eix/.epk-Files gleichzeitig verschlüsseln.
04/13/2013 - Metin2 PServer Guides & Strategies - 29 Replies
Aloha und Ahoi, wie die Überschrift schon sagt zeig ich euch wie ihr den lzo bzw alles, was ihr im Archiver geändert habt jaaanz schnell auf eure Archive übertragen könnt. Schritt 1: Anhang downloaden (; (Passwort ist ein in diesem Tread blau geschriebener Name) Virus Test: AhnLab-V3 2011.10.05.00 2011.10.05 -
Daroo Files Mysql daten ?
08/05/2011 - Metin2 Private Server - 4 Replies
Hey Com, Ich kann irgendwie nicht zu Mysql connecten. Und ich kenne die Ingame daten nicht... Mysql dten sind doch Username:root pw:daroo oder ? Und kennt einer die Ingame daten ? Schnell bitte :)
[MYSQL dont Start]su: unknown login: mysql
05/08/2011 - Metin2 Private Server - 2 Replies
Moin Leute und zwar hab ich ein Problem das ich bis heute noch nie hatte, Ich hab mein Root Server neu gestartet und dabei bemerkt das der Mysql Server nicht wieder mit hoch gefahren ist..... Dann hab ich versucht per: ihn wieder zu starten aber es gibt mir nur das hier aus: Die Frage ist jetzt an was liegt das? Danke schonmal.
latania files mysql login daten
07/27/2010 - Metin2 Private Server - 2 Replies
moin weiß einer die logindaten für mysql bei bjoerns files?



All times are GMT +1. The time now is 01:40.


Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2025 elitepvpers All Rights Reserved.