Datenbankpasswort in der website schützen

Jake1448 (107)

3x Beste Antwort

1x "Danke"

« am: 19.11.10, 14:29:04 »

Ich habe eine MySQL-Datenbank. Wenn ich jetzt eine Website erstelle die jetzt einen Text abruft, da muss die Website doch ein Passwort der Datenbank "geben", damit sie denn Text bekommt, dieses Passwort ist doch im Quellcode gespeichert und jeder könnte ihn abrufen. Gibt es eine variante wo das Passwort nicht so einfach einsehbar ist?

Moderator informieren

Antworten zu Datenbankpasswort in der website schützen:

MBGucky (700)

16x Beste Antwort

44x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #1 am: 19.11.10, 20:55:44 »

Hat dir diese Antwort geholfen?

Hi,

Du legst das Passwort ja nur im PHP-Teil der Webseite ab (Ich hoffe jedenfalls für Dich, dass Du das so machst). Der Server wertet dann die PHP-Datei aus und schickt das Ergebnis der Auswertung an den Browser. Da ist dann üblicherweise das Passwort nicht mehr drin.

Wenn Du ganz sicher gehen willst, leg das Passwort (und ggf. die Anweisungen zum Verbinden mit der Datenbank) in ein Include, welches sich nicht innerhalb des Webverzeichnisses befindet. Also so:

Code: [Auswählen]

.
|-- httpdocs
|   `-- index.php
`-- private
    `-- dbconnect.php

in der dbconnect.php verbindest Du mit der Datenbank, in der index.php rufst Du die dbconnect.php per include() auf:

Code: [Auswählen]

<?php
include(&#39;../private/dbconnect.php&#39;);
?>

wobei das httpdocs-Verzeichnis jenes sein sollte, welches beim Aufrufen der Domain direkt angesprochen wird ( sodass die oben genannte index.php mit www.example.com/index.php bzw. direkt mit www.example.com aufgerufen wird ) ob und wie das geht, verrät Dir Dein Hoster. Bei manchen Hostern ist es sogar möglich, die Datenbankverbindung ohne Angabe des Passworts aufzubauen, sofern die Anfrage von einem PHP-Script auf dem Server kommt.

Moderator informieren

Jake1448 (107)

3x Beste Antwort

1x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #2 am: 21.11.10, 13:38:49 »

Hat dir diese Antwort geholfen?

Ok danke,

Ich habe rausgefunden das ich meine Passwörter und Zugangsdaten in einer .inc-Datei speichern kann.
wie sollte die .inc-Datei ausehen?

kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?

Moderator informieren

MBGucky (700)

16x Beste Antwort

44x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #3 am: 21.11.10, 13:48:39 »

Hat dir diese Antwort geholfen?

Hi,

Du musst darauf achten, dass man diese .inc Datei auf keinen Fall von außerhalb öffnen kann (z.B. wenn man den genauen Pfad kennt).

Normalerweise legt man die .inc entweder, wie oben schon beschrieben, in ein Verzeichnis, welches sich nicht innerhalb des Webverzeichnisses befindet, oder in ein mit einer .htaccess-Datei geschütztes Verzeichnis. Dabei müsstest Du aber unbedingt ausprobieren, ob .htaccess auf Deinem Webspace funktioniert.

Alternativ kann man bei manchen Webspace-Anbietern einzelne Verzeichnisse mit einem Passwort schützen. Das hätte zumindest einen ähnlichen Effekt wie der Schutz mit der .htaccess-Datei.

Eine .htaccess-Datei könnte z.B. so aussehen:

Code: [Auswählen]

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName DenyViaWeb
AuthType Basic

<Limit GET>
order allow,deny
deny from all
</Limit>

« Letzte Änderung: 21.11.10, 13:51:51 von MBGucky »

Moderator informieren

Jake1448 (107)

3x Beste Antwort

1x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #4 am: 21.11.10, 14:08:16 »

Hat dir diese Antwort geholfen?

ich hate vergessen zu schreiben das mein webanbieter das aufrufen/download der datei verhindert

Moderator informieren

Jake1448 (107)

3x Beste Antwort

1x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #5 am: 21.11.10, 14:15:20 »

Hat dir diese Antwort geholfen?

Zitat von: Jake1448 am 21.11.10, 13:38:49

kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?

Moderator informieren

MBGucky (700)

16x Beste Antwort

44x "Danke"

Re: Datenbankpasswort in der website schützen

« Antwort #6 am: 21.11.10, 17:55:00 »

Hat dir diese Antwort geholfen?

Zitat von: Jake1448 am 21.11.10, 14:15:20

Zitat von: Jake1448 am 21.11.10, 13:38:49
kann ich auch mit html-Formular mit der .inc-Datei und der MySQL-Datenbank arbeiten und wie sollte dann der code aussehen?

Ein kleiner Hinweis für Dich, fals Du das Prinzip von php noch nicht verstanden hast:

Der Benutzer ruft eine URL auf (z.B. www.example.org/index.php )
Der Server prüft, ob in dieser Datei enthaltener php-code ausgeführt werden soll (In diesem Fall: Datei endet auf .php , also JA)
Der Server durchsucht die Datei nach Bereichen mit php-code (gekennzeichnet mit <?php ?>)
Der Server gibt die Inhalte der Datei nach und nach aus. Wenn sich darin php-code befindet, wird dieser ausgeführt. Innerhalb des php-codes sorgt idR. der echo-befehl für eine Ausgabe an den Browser.
Der Browser des Benutzers erthält (idR.) einen HTML-Code vom Server, in dem (korrekte Programmierung vorausgesetzt) kein php-code sichtbar ist.

Du kannst also jederzeit HTML in einer PHP-Datei darstellen, aber niemals PHP-Code in einer HTML-Datei im Browser ausführen.

Die folgenden 2 Beispiele führen zu dem selben Ergebnis:

Code: [Auswählen]

<html>
  <head>
  </head>
  <body>
    <p>Hello World</p>
  </body>
</html>

Code: [Auswählen]

<html>
  <head>
  </head>
  <body>
<?php echo&#39;    <p>Hello World</p>
&#39;; ?>  </body>
</html>

Der Browser bekommt aber immer den oberen Code zu sehen. Und nein, in diesem HTML-Code kannst Du keine Verbindung zur Datenbank aufbauen. (Und wenn Du es könntest, müsstest Du das DB-Passwort veröffentlichen.)

Wie Du in PHP eine Verbindung zur Datenbank aufbaust, erklär ich Dir jetzt aber nicht auch noch. Vielleicht schaust Du Dir einfach mal php.net an. Stichworte zum Suchen: mysql_connect ; mysql_select_db ; mysql_query ; mysql_fetch_array

Moderator informieren