Comment sécuriser les mots de passe des bases de données en PHP ?

Question

Lorsqu'une application PHP se connecte à une base de données, elle doit bien sûr fournir un identifiant et un mot de passe. Si j'utilise un login unique, à autorisation minimale, pour mon application, alors PHP doit connaître ce login et ce mot de passe quelque part. Quelle est la meilleure façon de sécuriser ce mot de passe ? Il semble que l'écrire simplement dans le code PHP ne soit pas une bonne idée.

Answer 1

Plusieurs personnes ont mal interprété cette question comme étant une question sur la façon de magasin mots de passe dans une base de données. C'est faux. Il s'agit de savoir comment stocker le mot de passe qui vous permet d'obtenir a la base de données.

La solution habituelle consiste à déplacer le mot de passe du code source vers un fichier de configuration. Laissez ensuite l'administration et la sécurisation de ce fichier de configuration à vos administrateurs système. De cette façon, les développeurs n'ont pas besoin de savoir quoi que ce soit sur les mots de passe de production, et il n'y a aucune trace du mot de passe dans votre contrôle de source.

Answer 2

Si vous hébergez sur le serveur de quelqu'un d'autre et que vous n'avez pas d'accès en dehors de votre webroot, vous pouvez toujours mettre votre mot de passe et/ou votre connexion à la base de données dans un fichier, puis verrouiller ce fichier à l'aide d'un .htaccess :

<files mypasswdfile>
order allow,deny
deny from all
</files>

Answer 3

Le moyen le plus sûr est de ne pas spécifier du tout les informations dans votre code PHP.

Si vous utilisez Apache, cela signifie que vous devez définir les détails de la connexion dans votre fichier httpd.conf ou votre fichier virtual hosts. Si vous faites cela, vous pouvez appeler mysql_connect() sans paramètres, ce qui signifie que PHP n'affichera jamais vos informations.

C'est ainsi que vous spécifiez ces valeurs dans ces fichiers :

php_value mysql.default.user      myusername
php_value mysql.default.password  mypassword
php_value mysql.default.host      server

Puis vous ouvrez votre connexion mysql comme ceci :

<?php
$db = mysqli_connect();

Ou comme ça :

<?php
$db = mysqli_connect(ini_get("mysql.default.user"),
                     ini_get("mysql.default.password"),
                     ini_get("mysql.default.host"));

Answer 4

Stockez-les dans un fichier en dehors de web Root.

Answer 5

Pour les systèmes extrêmement sécurisés, nous chiffrons le mot de passe de la base de données dans un fichier de configuration (qui est lui-même sécurisé par l'administrateur système). Au démarrage de l'application/serveur, l'application demande alors à l'administrateur système la clé de décryptage. Le mot de passe de la base de données est alors lu dans le fichier de configuration, décrypté et stocké en mémoire pour une utilisation ultérieure. Ce n'est pas encore 100% sécurisé puisqu'il est stocké en mémoire après décryptage, mais il faut bien dire que c'est "suffisamment sécurisé" à un moment donné !