Насколько безопасно хранить пароль в самом ПХП файле?

[DeltaDIM]

Насколько безопасно хранить пароль в самом ПХП файле?

Привет!
Насколько безопасно хранить пароль в самом ПХП файле?
Т.е., допустим, в файле config.php есть переменная $password='123456';
Насколько это безопасно?

 

[Кром]

Пароль к чему? К Пентагону? Или может это авторизация на страничке? Или все таки пароль к базе данных?
В первом случае, не безопасно.
Во втором - храни в md5() для пущей безопасности.
В третьем, для успокоения совести можешь вынести файл за пределы веб дерева.

 

[Georgy]

хмм ... да вообще хранить пароли прямо в исполняемых файлах глупо.

 

[DeltaDIM]

Ага!
А где тогда хранить, не в текстовых же файлах?

 

[netdog]

хмм ... да вообще хранить пароли прямо в исполняемых файлах глупо.

ну да, украдут lol...

 

[lovchy]

> хмм ... да вообще хранить пароли прямо в исполняемых файлах глупо.

Почему это?

 

[Лурк]

А почему бы не вынести пароли в отдельный файл и шифровать?

 

[triplex]

лучше просто как уже было сказано подальше от корня сайта.

 

[tony2001]

>А почему бы не вынести пароли в отдельный файл и шифровать?
и хранить пароль к паролю в открытом виде?

 

[netdog]

А почему бы не вынести пароли в отдельный файл и шифровать?

и как ты собираешься его шифровать? пароль... ?

 

[netdog]

и хранить пароль к паролю в открытом виде?

вот и я про что +)

 

[Лурк]

А как же - md5()?

 

[tony2001]

md5()?
пароль отдается базе открытым текстом.
md5, конечно, можно сделать.
только кому этот хэш будет нужен, если его все равно использовать нельзя?

 

[Лурк]

Почему нельзя?

 

[tony2001]

хорошо.
представим, что зашифровали мы пароль md5 и сам пароль забыли.
есть у нас только хэш.
расскажи: как его использовать для подключения к базе?

 

[netdog]

потому что это ХЭШ
ты что хэш в базу будешь загонять?

 

[Лурк]

А зачем тогда пароли заводить если их забывать?

В таком случае посоветую зайти на писковик и набрать "crack md5"

 

[tony2001]

Net Dog:
стой, не путай.
пускай человек расскажет.
если не расскажет, то хоть сам поймет.

 

[Лурк]

Так пароль нужен все таки к базе или где?

 

[lovchy]

> Почему нельзя?
> пароль отдается базе открытым текстом.

Расшифровывать как будешь? :]. Брут-форс не предлагать ,]