2014-02-14 2 views
0

Является ли сторонним пользователем доступ к файлам, расположенным около DocumentRoot?Доступ к учетным данным базы данных над DocumentRoot

Документ Корень /var/www/website/public
учетные данные базы данных хранятся в /var/www/website в PHP файл

мер

Что безопасности делать мне нужно предпринять, чтобы предотвратить доступ к 3-й партии? Очевидно, что кто-то может получить доступ, взломав сервер или поставив под угрозу учетную запись пользователя. Предполагая, что это не так, безопасно ли это?

+0

Что вы подразумеваете под третьим лицом? – Gumbo

+0

Для этого примера любой, кто не является разработчиком или системным администратором. – csi

+0

Но ... кто-то, у кого еще есть доступ к серверу? Или вы имеете в виду просто доступ через HTTP через веб-сервер? Более конкретно. – CBroe

ответ

0

Если пользователи не могут запускать PHP или другой серверный код на сервере, да, это безопасно.

Смежные вопросы