En PHP podemos usar archivos para guardar datos sensibles, pero esos archivos deben tener ciertos niveles de protección.
Vamos a tomar el ejemplo de un archivo que guarda nuestras credenciales de conexión a la base de datos.
Para guardar esa información tan importante he creado un archivo db.php.ini
que contiene lo siguiente:
<?php return; ?>
; credenciales
host=localhost
usuario=elusuariodeladb
clave="laclave"
dbnombre=elnombredeladb
Este archivo aplica varios niveles de seguridad:
- Está en una carpeta fuera del root o de
public_html
, por tanto no se podrá acceder a él mediante el navegador - Está en una carpeta oculta
.credenciales
- Tiene esto al principio
<?php return; ?>
para que, si por alguna casualidad se accede a él por URL no muestre nada.
La lectura de ese archivo, al momento de conectar a la base de datos, se hace así:
private function Connect()
{
/* Leer credenciales desde el archivo ini */
$this->credenciales = parse_ini_file(".credentials/db.php.ini");
$dsn = 'mysql:dbname=' . $this->credenciales["dbnombre"] .
';host=' . $this->credenciales["host"] . '';
$pwd = $this->credenciales["clave"];
$usr = $this->credenciales["usuario"];
// ... más código
}
La pregunta
¿Existen otras medidas que podrían tomarse para darle más seguridad a este archivo? ¿Cuáles serían esas medidas?