He realizado una clase PHP para descargar archivos desde un servidor FTP y me funciona, pero mi dilema es que dentro de la clase PHP tengo la IP_HOST, Puertos, Usuarios, ¿cómo podría ocultarlos para no dejarlos dentro de la clase? ¿Cómo puedo generar algo de seguridad y proteger las credenciales de acceso de mi servidor en PHP?
Ésta es mi clase PHP:
$nombre_archivo = $_GET['archivo'];
$destino = $_GET['ruta'];
$local_file = 'C:/' . $nombre_archivo;
$server_file = $destino . '/' . $nombre_archivo;
$ftp_server = "MY IP SERVER";
$ftp_usuario = "MY FTP USER";
$ftp_pass = "MY FTP PASS";
$con_id = ftp_connect($ftp_server);
$lr = ftp_login($con_id, $ftp_usuario, $ftp_pass);
if ((!$con_id) || (!$lr)) {
echo 'ERROR DE CONEXION AL SERVIDOR ';
} else {
if (ftp_get($con_id, $local_file, $server_file, FTP_BINARY)) {
echo 'ARCHIVO DESCARGADO CORRECTAMENTE ';
} else {
echo 'ERROR EN LA DESCARGA DEL ARCHIVO ';
}
ftp_close($con_id);
}
header('Content-Type: application/force-download');
header('Content-Disposition: attachment; filename=' . $nombre_archivo);
header('Content-Transfer-Encoding: binary');
header('Content-Length: ' . filesize($local_file));
readfile($local_file);
Lo mismo ocurre con mi clase database.php donde tengo la IP, puerto, usuario y clave de la base de datos.