使用共享托管并且无法访问外部Webroot时，如何保护数据库凭据？

Question

我所有的数据库凭据都包含在要放置在webroot文件之外的包含文件中。

但是，我的共享主机计划不允许我将文件放置在webroot之外。 我是否必须考虑以某种方式加密我的文件以确保我的凭据是安全的？

我读过一种产生伪造的404页面的方法，但对我来说听起来并不十分安全。

我还采取了创建只读用户帐户的步骤，这样，如果我的帐户遭到破坏，那么至少没有任何内容可以被覆盖或删除，但是我显然希望尽可能地受到限制。

Answer 1

你不能

最好的办法是创建将由托管服务解释的php文件。

<?php

$DB_USER = 'your_user';
$DB_PASS = 'your_pass';
$DB_INSTANCe= 'your_instance';

当有人将通过Web浏览器访问您的文件时，他将看不到任何东西。 当您需要文件时，只需将其包括在内。

您还可以添加一些.htaccess（可能），以便使用Web浏览器的人都无法访问您的文件。

具有与您对同一物理主机的读取访问权限的人将很遗憾能够访问此文件，并且没有任何方法可以防止这种情况。

Answer 2

如果服务器正在运行apache，并且允许您覆盖指令，则可以通过在webroot中使用以下几行创建一个.htaccess文件来实现，请确保将<FILENAME>（包括<>）替换为名称您要拒绝访问的文件。

#Deny access to the .htaccess file

<Files ~ "^\.htaccess">

Order allow,deny

Deny from all

</Files>

#Deny the database file

<Files ~ "^\<FILENAME>$">

Order allow,deny

Deny from all

</Files>