Newsgroup: it.comp.www.php
Titolo: Misteri php

Sono nuovo e vorrei fare una domanda, forse scontata ai piï¿œ.
E' sicuro memorizzare una password in un file php messo su server web ?
Per esempio quando si vuole utilizzare un database mysql e ci accedo 
tramite script php, mi serve memorizzarci user e password per acceder al 
database.
O...piï¿œ in generale ï¿œ possibile conoscere la presenza di file php su un 
sito web e scaricarli in locale ?
grazie.

 sito web e scaricarli in locale ?
Se il sito è fatto bene, via web no.
 


Cosa significa "fatto bene" ?
Che altre vie esistono ?

Che altre vie esistono ?
Via FTP, o bruteforce (se il server SQL � accessibile da fuori)
o curiosando nel tuo sito da un sito in co-hosting se l'accesso
alle directory non e' configurato bene (tu sapessi quanti hanno
il malv�zzo di mettere "chmod 777", perche' gli hanno detto che
e' un potente incantesimo che risolve problemi di permessi[1]).
Leonardo
[1] e' vero: risolve i tuoi che vuoi che il sito funzioni, ed i
    miei che ti voglio leggere la password. Risolve tutto! :-)
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

 e' un potente incantesimo che risolve problemi di permessi[1]).
Se ho il solo hosting, alla configurazione non dovrebbe pensarci il 
provider ?

 Che altre vie esistono ?
escludendo l'accesso fisico alla macchina, direi una per socket in 
ascolto (cioè numero variabile da zero a 68000)
Per non parlare di buchi di sicurezza di altri domini/server virtuali 
ospitati sulla stessa macchina fisica, se non addirittura nella stessa 
lan della macchina fisica.

 ascolto (cioè numero variabile da zero a 68000)
Famiglia Motorola?

 provider ?
Dipende tutto dal contratto con cui acquisti il "solo hosting", termine 
dietro cui si può celare di tutto.
Di norma lo fanno ma un errore o una svista possono sempre capitare.

 tipo /etc e il sito su /var/www, ho capito bene ?
Ma anche solo il file con le password su /var/ cioè salendo di una 
directory rispetto la root del webserver. Finora tutti gli hosting 
economici che ho visto ti offrono l'accesso alla cartella superiore 
rispetto a webroot|htdocs|www per cui il problema è di semplice 
soluzione.

 soluzione.
si vede che non li hai visti abbastanza economici :)
ho uppato giusto in questo fine settimana un sito su un hosting aruba 
contratto base, e la docroot coincideva con la root FTP.


:-) RedWiz volevo dire da 1024 a 65535



penso l'avesse capito anche lui :)
non so perchè ho scritto 68000 e non 65, devo fare un ripasso delle 
potenze del 2 !!


:-).
p.s. hai mai usato un CMS ? per realizzare un sito base di e-commerce, 
con un solo tipo di merce, quale mi consiglieresti ?
Sono agli inizi e forse guardare un prodotto già fatto potrebbe essere 
utile...o genera solo confusione ?
grazie

 solo confusione ?
ecommerce con cms l'ho fatto solo una volta usando joomla con la sua 
estensione virtuemart.
Che ti devo dire, funzionare funziona, ma ha tutti  i limiti di un cms.
In ogni caso se devi fare SOLO ecommerce ci sono cms dedicati.
Sento parlare tanto bene di magento, fattici un giro.


Ho sentito parlare bene di Magento, ma come prestazioni ho letto che sia 
davvero scadente e richiede hosting particolari.
Zend e osCommerce ?