Generalmente en una aplicación hay información sensible que se quiere proteger de miradas indiscretas, por ejemplo, la contraseña de acceso a la base de datos.
Yo uso este archivo, guardado en una carpeta oculta y con el acceso restringido:
<?php return; ?>
; credentials
host=localhost
user=myUser
pass="my/very/secure/password.../UqMsN[)VPn&gunmv3KzE?3Q&Qw/..."
dbname=myDataBase
La línea: <?php return; ?>
es para que no muestre nada de lo que hay en el archivo en caso de que alguien pudiera acceder a él por URL.
Otros niveles de protección serían por ejemplo proteger contra escritura los archivos PHP que usen las credenciales.
¿Corre mi información algún riesgo de acceso (demostrable)?
¿Conocen alguna otra forma de proteger la información sensible?
Pregunta relacionada: ¿Cifrar contraseñas o calcular un Hash para proteger los datos del usuario?
Esta pregunta no trata lo que pregunto aquí, yo hablo de una protección a nivel de archivos.La duda surgió debido a un comentario sobre mi archivo
ini
de parte de un experto en PHP. Él es el autor del sitiophpdelusions.net
en el cual he aprendido muchísimo.