exter666

Bonjour,

Je voudrais pouvoir me faire des requetes sur une db . Toutefois, je ne veux pas que mon password soit visible sur la page du site qui fait les requetes (trop facilement piratable).

N'ayant trouvé aucun moyen de "cacher" ce mot de passe, je me demandes si c'est possible de créer un compte en sql qui permetterait de seulement faire des requetes de type lecture et de ne pas modifier les données. C'est possible?

merci d'avance pour votre aide

LA GLOBULE

Oui, c'est possible.

Consulte la doc MySQL pour créer un utilisateur qui ne peut que lire les données.

(en même temps, ton mot de passe mysql, a priori, on ne peut pas le voir si il est dans un .php dans un define ou une variable, à moins bien sur d'afficher cette constante ou cette variable... Et au pire, si tu te fais rooter, le mec le trouvera, que tu le mettes dans un .php ou ailleurs. Ou sinon, tu peux le mettre dans un fichier, fichier qui n'est pas "visible" via apache et que tu include via php)

exter666

comment faire un fichier qui n'est pas visible par apache???

LA GLOBULE

Ben le mettre hors du DocumentRoot.

exter666

bien vu ;-)