[apache-talk] Re[2]: [apache-talk] Прячем пароли

[Дмитрий <apache-talk@ariadnamedia.com>]

YB> Да хоть бы и 600 ;-) - достаточно того, чтобы их Apache user (он же PHP)
YB> мог читать.:-(
YB> Вам необходима safe_mode + open_base_dir.

safe_mode спасет РНР скрипт от другого РНР скрипта. Но есть есть и CGI
скрипты и SSH, с помощью которых можно подсмотреть исходники (если
права 644).

YB> И ещё - на шифрование/дешифрование паролей будет зазря тратиться CPU time
YB> - хорошо если хитов мало, а если посещаемость хорошая и сайты
YB> разлапистые?

Только дешифровка. Шифровка паролей осуществляется только один раз.


--------
Дмитрий Чертищев
Ariadna Media
http://ariadnamedia.ru


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =