[bla_bla_bla]

Jak w aplikacji php przetrzymywać hasło do bazy? Tak aby np. osoba zarządzająca hostingiem nie mogła sobie go wyciągnąć z pliku? Albo przynajmniej utrudnić jego pobranie....
#php #programowanie

[j.....6]

@bla_bla_bla: okta auth, wpisz w google

[Init0]

@jaca_66: a jak to ma pomoc w przetrzymywaniu hasła do bazy?

[nowiutki]

Generalnie takie rzeczy to w ENV, ale...

Tak aby np. osoba zarządzająca hostingiem nie mogła sobie go wyciągnąć z pliku

@bla_bla_bla: może https://www.ioncube.com ?

[nieznajomy]

@bla_bla_bla: osoba zarządzająca hostingiem i tak ma roota w bazie danych i może wszystko. Szkoda twojego zachodu. Zamiast hostingu kup VPSa i szyfruj dysk, to wtedy ci MOŻE nikt nie podejrzy bazy

[Serghio]

@bla_bla_bla: jedynie własny hosting, przy VPS czasami też są osoby zarządzające, które mogą mieć tam jakieś prawa.

Jak już nie możesz mieć własnego hostingu, to przy bardzo newralgicznych danych trzeba przynajmniej zabezpieczyć się prawnie poprzez odpowiednie umowy z dostawcą hostingu.

[eloar]

@bla_bla_bla: osoba zarządzająca hostingiem ma dostęp do wszystkiego, więc zawsze da radę wyciągnąć wszystkie hasła jakie przetrzymujesz. w takim Azure masz bezpieczny storage na trzymanie takich rzeczy, ale założę się, że admini tam też mogą zajrzeć. No i w chmurze możesz mieć kontenery do wszysktiego i wtedy możesz nie mieć hasła do bazy, bo w sumie i tak tylko aplikacja może mieć dostęp do bazy.