0

estoy con una duda, estoy intentando ver como ocultar la contraseña de conexión a SQL server, estoy un poco perdido, ya que soy nuevo en programación, sé que piden códigos de muestra, pero no se por donde comenzar, si es posible una sugerencia de como hacerlo seria genial. Aclaro que en el codigo, el * lo puse manual, para no mostrar los datos reales de la BD

<?php

$servername="******";
$conexion=array("Database"=>"******",
                "UID"=>"******",
                "PWD"=>"*******",
                "CharacterSet"=>"UTF-8");
$con=sqlsrv_connect($servername,$conexion);

?>

2
  • Todas las cosas de configuración o datos sensibles (contradrña de la BD, cadenas de conexión, etc) deben de ir en un archivo .env que guardará todas esas variables
    – Christian
    Commented el 24 nov. 2022 a las 14:01
  • Muchas gracias por los consejos y sugerencias, las tomare en cuenta. Commented el 24 nov. 2022 a las 17:24

2 respuestas 2

1

mis recomendaciones:

1 - La contraseña JAMAS debe ser vista en el frontend, solo en el backend debes implementarla 2 - Si estas en el backend del lado de php y tu codigo esta bien desarrollado, no sera necesario cifrarala. 3 - Lo ideal es leer la contraseña desde un archivo de configuracion que no sea accesible desde el fontend

Saludos desde Venezuela

0

Encripta la contraseña al momento de insertarla

cuando tengas una clave 123456 si la encriptas en la base de datos tendas e10adc3949ba59abbe56e057f20f883e

Entonces por mucho que quieras copiar la contraseña tendaras que desencriptarla para porder utilizarla.

Puedes ver la funcion password_hash() de php aqui

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.