Создание класса базы данных - Где хранить учетные данные?

Question

Работа с мобильным приложением, которому необходимо использовать открытый API для доступа к базе данных (но это не повлияет на вопрос).

В любом случае, я использую PHP с MySQL, а приложение Android/iPhone будет отправлять POST-запросы в файлы PHP. Я создаю соединение с базой данных и хотел создать класс для этого. Тем не менее, я не уверен, где разместить фактические учетные данные для входа в базу данных.

Я видел упоминание о внешней стороне веб-сайта, поэтому он более безопасен. Должен ли я затем создать класс базы данных внутри/lib, который обрабатывает соединение и включает файл config.inc.php? Или вы, ребята, рекомендуем что-то совершенно другое?

Answer 1

То, что вы предлагаете, выглядит совершенно нормально для меня. Конфигурационный файл за пределами корня веб-сайта с правильно настроенным веб-сервером, вообще говоря, полностью прекрасен с точки зрения безопасности.