hidden config.inc.php?

Imam nujda ot savet,
problema mi e slednia:

varhu edin host ima DB v nego si ima suma ti danni za vseki ot klienti, vseki klient si ima domain varhu tozi host i unikalno ID.

Toi poluchava edno PHP scriptche s koeto predstavia dannite si iz negovata stranica.

Problema e, che toi poluchava i config.inc.php s username i password za database, sledovatelno neshtata varviat na zle (sami razbirate zashto).

Ta, moje li poniakakuv nachin da se skrie tozi file ili pone connection settings?

DB readonly user creation ne stava - script pri klienta triabva da pishe vreme ot vreme v DBto.

Ili, ima li niakakvi vazmojni reshenia na tozi problem?

Tova koeto mi hrumva za sega e da mu zabrania FTP i telnet dostap kum domain i celia upload koito toi iska da pravi da minava prez review.

puffff

Що не направиш следното:

Имаш си някякъв файл, примерно dbconnect.inc.php, като в него си имаш username.... и конекция към базата данни(@mysql_pconnect, @mysql_select_db).
Този файл го набутваш в някаква директория и даваш на узерите само да могат да го вмъкват. Измисляш някакви сложни имена на променливите на паролата и другите атрибути.

Ако dbconnect.inc.php е различен за различните узери можеш да го кръстиш:
"потребителскоимеdbconnect.inc.php"

Не съм много убеден дали това е най-удачния вариант, но пробвай.

__________________________________
Пътят към ада е осеян с добри намерения

mai niama da stane, shtot nomera e che te triabva da mogat da go vmukvat no da e samo tova.

puffff

Е добре де, какъв е проблема тогава?
Ще могат да го вмъкват и няма да знаят паролата.

__________________________________
Пътят към ада е осеян с добри намерения

shtom vmukvat, znachi shte mogat da go listnat,
kakto da e, vzeh reshenie da im zabrania FTP i telnet kum domain.

puffff

abe .. goliam idiot sum .. moje da se encryptne sus zend.

puffff