質問: アクセスされたくないファイルの取り扱いについて いつもお世話になっております。 データベースを呼び出す際に必要なパスワードが記述されているファイルをindex.phpと同階層に置いているのですが、これはセキュリティ上よくないと思います。 このようなファイルは、一般的にはどのように取り扱うべきなのでしょうか? 無料スペースを借りているため、publicより上の階層にファイルをアップロードすることはできない状況です。 例えば、index.phpが置いてある階層の下にsecretというディレクトリを作成し、 .htaccessによりsecret階層にアクセス制限をかければよいのかなと考えましたが、 よりよい方法をご存知でしたら教えていただけますと幸いです。 よろしくお願いします。
回答: 素のパスワードを置くのではなくてmd5などのハッシュを利用する。