Cách di chuyển Tên Tài Khoản và Mật Mã ra khỏi tệp tin Mainfile.php [by tvn3015]

Wed, 28 Jan 2009 04:02:11 +1800

Những vấn đề khác:: Cách di chuyển Tên Tài Khoản và Mật Mã ra khỏi tệp tin Mainfile.php
Xoops tích trữ tên tài khoản và mật mã cho MySQL trong tập tin mainfile.php. Điều này, về vấn đề bảo mật không được vững chắc và an toàn cho lắm vì bất cứ một ai cũng có thể trộm lấy được.

Mặc dù các mã PHP được thực hiện ngay trên máy chủ, và do đó tên tài khoản và mật mã sẽ không chắc được hiển thị trên các trình duyệt web, nhưng dù sau thì chúng ta cũng không nên lưu trữ những thông tin mật như vầy ở một nơi công khai. Ta nên lưu trữ tên tài khoản và mật mã ở nơi bí mật hay nói cách khác ta nên di chuyển chúng ra khỏi thư mục puplic.

Mẹo này sẽ hướng dẫn bạn cách để di chuyển tên tài khoản và mật mã của MySQL vào một nơi an toàn hơn, ra bên ngoài thư mục gốc của các trang web của bạn. Bằng cách này thì mọi người không đột nhập vào được nhưng vẩn sẳn sàng cung cấp những thông tin cần thiết cho Xoops truy cập vào cơ sở dữ liệu.

Lưu Ý: Đây là một việc làm nghiêm trọng và có thể gây ra các trang web của bạn ngừng làm việc. Bạn phải biết những gì bạn đang làm và hoàn toàn gánh chịu những rủi ro có thể xãy ra.

Giả định:
- Thư mục gốc của site của bạn là /home/yoursite.com/
Thư mục gốc của các trang web của bạn là /home/yoursite.com/public_html

- Tạo một thư mục gốc ở bên ngoài trang web của bạn:
Dùng FTP/SSH/Cpanel để tạo ra một thư mục có tên là /home/yoursite.com/baomat (bạn có thể dùng bất kỳ một tên nào bạn thích)

Tạo ra một tập tin PHP:
- Tạo một tập tin PHP bằng cách sử dụng trình soạn thảo yêu thích của bạn (tôi dùng là notepad)

- Điền vào những thông tin Mysql của bạn vào trong tập tin như sau:


<?php

$db_user   = "db_username";   //Tên tài khoản để truy cập vào cơ sở dữ liệu

$db_passwd = "db_password";  //Mật mã để truy cập vào cơ sở dữ liệu

$db_name   = "db_name";    //Tên của cơ sở dữ liệu

?>

-Lưu tập tin này với tên là xoops-auth.php và tải lên trên thư mục /home/yoursite.com/baomat/xoops-auth.php

* Bạn có thể cần phải chmod 644 cho tập tin Xoops-auth.php

Lưu Ý: Hãy chắc chắn rằng không có những khoảng trống phía sau mã "?>" Xoops cực kỳ nhạy cảm với các khoảng trống ở phía sau của "?>".

Chỉnh sửa mainfile.php
- Trước tiên xin các bạn nên sao chép lại mainfile.php, phòng khi có trường hợp là sai bạn có thể chỉ cần thay thế và ghi đè lên lại bằng bản gốc.

- Chmod 777 cho mainfile.php
- Thêm vào hàng dưới đây vào phần phía trên của tệp tin mainfile.php
include ("/home/yoursite.com/baomat/xoops-auth.php");

- sửa đổi các thiết lập dưới đây trong tệp tin mainfile.php
// Database Username
// Your database user account on the host
define('XOOPS_DB_USER', $db_user);

// Database Password
// Password for your database user account
define('XOOPS_DB_PASS', $db_passwd);

// Database Name
// The name of database on the host. ...
define('XOOPS_DB_NAME', $db_name);

- Lưu các tập tin và chạy thử nghiệm. Nếu trang web của bạn hoạt động, xin chúc mừng, bạn đã thành công!
- Đừng quên chmod lại 444 cho tệp tin mainfile.php
- Mẹo này sẽ không ngừng được các crackers để trộm tài khoản và mật mã của MySQL nếu họ có thể "đọc" các phiên (session) của bạn.

Re: Liệu xoops có bằng ImpressCMS [by ruabien]

Wed, 31 Dec 2008 15:00:26 +1800

Những vấn đề khác::[Yêu Cầu] Liệu xoops có bằng ImpressCMS
Drupal và Joomla quá phức tạp đối với newbi như mình

XoopsViet.com :: Forum

Cách di chuyển Tên Tài Khoản và Mật Mã ra khỏi tệp tin Mainfile.php [by tvn3015]

Re: Liệu xoops có bằng ImpressCMS [by ruabien]