[php] Passworte vorm Webserver verstecken

[Marcel Kronenberg]

Hallo Thomas,

TR> Das ist schon so gelöst. Die include-Datei liegt in einem für FTP-Nutzer
TR> nicht erreichbaren Verzeichnis. Schreiben darf auf sie nur root und
TR> lesen darf sie wwwrun. Damit wieder jeder, der weiß wo sie liegt und die
TR> file-Funktionen von php nutzt. Zumindest in der Modul-Version läßt sich
TR> das doch wohl nicht abstellen. Oder?

Also das ist mir zu hoch. Gehe ich recht in der Annahme das diese User
auch eigene PHP Dateien ausführen können?
Wenn das so ist wieso willst du dann ein script schreiben das
irgendetwas verschlüsselt wenn doch jeder dieser User der ein script
anlegen kann, deines auch lesen kann? Wieso nicht mehrere DB User
anlegen mit unterschiedlichen Rechten?

Marcel