Datenbank Zugriff sicher?

[M-Cha]

Also ich habe eine Tabelle in einer Datenbank angelegt und lese die Daten mit einem PHP-Script aus.

Folgendes steht im script:

PHP-Code:

$db = mysql_connect("localhost", "xxx", "xxx");

mysql_select_db("test", $db); 


Sind die Daten für andere außerhalb nicht lesbar?

Möchte mit der Seite Online gehen und Daten aus der Datenbank auslesen.

Irgendwann mal auch Online dadrauf zugreifen und editieren.

Habe Angst das mir jemand die ganze Homepage hackt. In der Datenbank läuft auch Joomla und PHPbb.

[vt1816]

Definiere mal den Begriff sicher.

[M-Cha]

Zitat von vt1816

Definiere mal den Begriff sicher.

Ja meine ob es so die meisten machen.

oder habe ich etwas vergessen?

[defabricator]

Du solltest noch testen, ob mysql_connect() eine brauchbare DB-Resource liefert. Im Fehlerfall ist $db===false.

Wenn der Webserver aus irgendeinem Grund die Datei nicht mehr durch das PHP Modul schickt sondern als Textdatei ausliefert (Serverumzug, Update, etc.) lieferst Du den Benutzern Deine Zugangsdaten frei Haus (was abgemildert wird, wenn sie von MySQL auf Verbindungen vom Webserver zu MySQL eingeschränkt sind). Wenn Du sie aber in einer anderen Datei in einem Verzeichnis, das nicht über den Webserver erreichbar ist ablegst und dann per require in Dein Skript einbindest, ist das sicherer.

Zitat von M-Cha

Ja meine ob es so die meisten machen.

PHP ist nicht unbedingt dafür bekannt, dass die meisten das Beste machen ;)

[M-Cha]

Zitat von defabricator

Du solltest noch testen, ob mysql_connect() eine brauchbare DB-Resource liefert. Im Fehlerfall ist $db===false.

Wenn der Webserver aus irgendeinem Grund die Datei nicht mehr durch das PHP Modul schickt sondern als Textdatei ausliefert (Serverumzug, Update, etc.) lieferst Du den Benutzern Deine Zugangsdaten frei Haus (was abgemildert wird, wenn sie von MySQL auf Verbindungen vom Webserver zu MySQL eingeschränkt sind). Wenn Du sie aber in einer anderen Datei in einem Verzeichnis, das nicht über den Webserver erreichbar ist ablegst und dann per require in Dein Skript einbindest, ist das sicherer.
PHP ist nicht unbedingt dafür bekannt, dass die meisten das Beste machen ;)

Achja genau. Danke.

Werde dann erstmal prüfen ob eine Datenbankverbindung zustande kommt.

Wenn nicht gibt es eine Fehlermeldung und fertig.