En PHP et pour vous connecter à votre base de données, pour plus de souplesse il est d'usage de stocker les informations de connections dans des variables. Vous avez besoin des informations suivantes :

// base de données
$db_main_host = "localhost";
$db_main_user = "utilisateur";
$db_main_pass = "MonMotDePasse";
$db_main_name = "nom_de_la_base";

Stockées dans un fichier de variables les informations pourront facilement être mise à jour en cas de besoin et pourront être simplement appelées par un include dans toute page PHP où vous en avez besoin.

include($_SERVER['DOCUMENT_ROOT']."/includes/variables.php");

Le problème, c'est que si pour une raison où une autre (plantage serveur, faille de sécurité, bug, ...) un utilisateur vient à accéder aux informations de ce fichiers, vous pourriez exposer vos données à tous les vents, les voir corrompues ou supprimées.

L'idée est alors de placer le fichier de variables en dehors du répertoire public de votre site. De cette façon un utilisateur de votre application ne pourra pas y accéder, sauf autre faille sur les répertoires.

Normalement, sur votre serveur, vous avez la structure suivante avec un :

/var/www

Qui contient un répertoire pour chacun de vos sites web.

Vous pouvez créer un nouveau dossier :

/var/www/inc

et y déposer votre fichier de variables qui sera dorénavant appelé par :

include("/var/www/inc/data_base.php");

Il faudra peut être intervenir au niveau des droits du répertoire et du fichier afin que cela fonctionne (755).

Publié par François
le vendredi 18 novembre 2022
 

Autres articles

[Actualité]

La gestion des images

Le 16/03/2022

BlogTheque accepte pour le moment les images et médias aux formats sui suite...

[Actualité]

Artisan local du web

Le 28/04/2022

Le problème, avec l’internet et d’une façon générale avec l’informatiq suite...