[3.0.x] Sécurisez votre fichier config.php en le cryptant

- Sécurisez votre fichier config.php en le cryptant.

Un moddeur à concocté un moyen de sécuriser le fichier config.php dans lequel le mot de passe de la base est écrit en clair. Il s'agit de crypter le mot de passe, le nom d'utilisateur de la base et le préfixe des tables.
J'ai trouvé ce script sur phpbbhacks. Je l'ai testé et il fonctionne parfaitement.

1) Voici un exemple de fichier config.php modifié

Code: Tout sélectionner

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysql';

$dbhost = 'localhost';
$dbname = 'nom de votre base';
$dbuser = 'c70ufq42y04nSaJR';
$dbpasswd = 'ROiOH7ip0jLv7m35';

$table_prefix = 'q7m4l4f0_';
$acm_type = 'file';
$load_extensions = '';

@define('PHPBB_INSTALLED', true);
@define('DEBUG', true);
@define('DEBUG_EXTRA', true);
include('a.php');
?>

vraies

ici

2) Mode d'emploi

a.php

secureconfig.php

(là où se trouve le fichier config.php)

a.php

Code: Tout sélectionner

http://www.votresite.com/secureconfig.php

dans un cadre rouge

dans un cadre vert

cadre vert

-Edité par lolovoisin-
Motif: Archive mise à jour le 17/12/09 à 18:08 suite au correctif de ErnadoO : message1295611.html?hilit=config#p1288246