Правильное подключение к БД.

[Евген]

Защита БД. Правильное подключение. Через PHP.

Как правильно организовать подключение к mysql на php, что бы злоумышленники не получили, чего хотят? Давай-те поговорим на эту тему.

[Евген]

Моя идея состоит в следующем:

Разделим пользователей на две группы:

1. Которые только просматривают.

2. Которые редактируют(удаляют, добавляют,..) и просматривают.

Завести двух пользователей БД с соотвествующими привилегиями. Я думаю, что сервер который предоставил мне хостинг позволит это. А подключение второго пользователя, организовать через ввод паролей и логинов и прочей шурышни...

[Dimitry Wolotko]

Самое правильное - для публичной части - один пользователь с чтением, ну и , возможно, записью в определ?нных таблицы.

На админку второй пользователь.

[Ramazan]

Ну самое главное, это безопасность самого сайта. Если будет дырка, значит тебе зальют shell через который откроют файл конфиг в котором находится парольи юзер для подключения к БД. А что-бы не получили то что им надо, а именно твои пароли и пароли рользователей лучше их хранить в md5