PHP INI/CONFIG 파일을 생성하고 보안을 유지하기위한 베스트 프랙티스

Question

나는 항상 보통의 PHP 파일을 사용했고, 그 파일에 변수를 정의했다.

예 :

<?php 

define('DB_PASS', 'p@ssw0rd'); 

?> 

Answer 1

그것은 매우 안전하고 내가 상수에 대한 최고의 연습이 있다고 생각하지 않지만, 내가 읽기 쉽도록 전용 Constants 클래스를 수집하는 경향이

class Constants { 
    const DB_PASS = 'mypass'; 
} 

Answer 2

누군가가 안전한 PHP 소스 코드에 액세스 할 수있는 경우가 아니면.

그러나 나는 어떤 이유로 파일이 웹 사이트에서 꺼지면서 모든 갑자기 사람들이 파일의 소스를 볼 수있는 경우 문제를 방지하기 위해 파일이 문서 루트 외부에 있는지 확인합니다. :)

Answer 3

.ht (예 : .htconfig.inc.php)로 시작하는 PHP 파일의 이름을 지정하는 것도 도움이됩니다. 일반적으로 Apache는 .ht *라는 파일을 제공하지 않는 규칙을 가지고 있기 때문에 도움이됩니다. 그러나 파일을 문서 루트 외부에 배치하는 것이 훨씬 좋습니다.