Forum

Bonjour,

Je voudrais savoir si c'est possible de crypter le mot de passe du fichier de configuration avec les infos de la bdd afin que en cas de hack, la personne ne puisse pas accéder à la bdd?

Merci d'avance.

Dans tous les cas il faut que lorsque PHP se connecte à la base de données, il envoie le mot de passe en clair. Il y a donc deux solutions :

• On laisse le mot de passe en clair tel que c'est maintenant
• On crypte le mot de passe dans ce fichier
  

Les deux méthodes sont absolument équivalentes puisqu'étant donné qu'on doit envoyer à MySQL le mot de passe en clair, il faudra le décrypter. Donc si PHP est capable de le décrypter, un éventuel assaillant le sera également et donc le cryptage ne sert à rien.

Ok merci de ta réponse

Je dois donc éviter les hack