Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > รบกวนพี่หน่อย ค่ะ อยากทราบเกี่ยวกับการซ่อนไว้ connect

รบกวนพี่หน่อย ค่ะ อยากทราบเกี่ยวกับการซ่อนไว้ connect

เริ่มหัวข้อใหม่

Noon

โพสกระทู้ ( 216 )
บทความ ( 0 )

รบกวนพี่หน่อย ค่ะ อยากทราบเกี่ยวกับการซ่อนไว้ connect คือเวลาเราอับโหลดเวบขึ้นไปบน host แล้วใช้โปรแกรม Havij เป็นโปรแกรมที่ช่วน ค้นหาไฟล์ต่างๆเช่น admin, connect พี่ๆพอมีวิธีซ่อนไฟล์ connect ไม่ให้ seach เจอไหม ค่ะ แต่เท่าที่หาในเนตมา เขาจะให้เราย้ายไฟล์ connect ไปที่ Webroot

Code (PHP)

<?
$host="localhost";
$user="root";
$pw="1234";
$dbname="             ";
$c = mysql_connect($host,$user,$pw);
if (!$c) {
	echo "<h3>ไม่สามารถติดต่อฐานข้อมูลได้</h3>";
	exit();
}
mysql_select_db($dbname);
mysql_query("SET NAMES utf8");

?>

Tag : PHP

Date : 2012-08-10 14:04:35

By : noony

View : 1174

Reply : 3

No. 1

NOOM

โพสกระทู้ ( 314 )
บทความ ( 0 )

ถ้าต้องการความปลอดภัยมากขึ้นอีก ก็ใช้วิธี encode ไฟล์ที่สำคัญไปด้วยเลยก็ได้ครับ

Date : 2012-08-10 14:06:58

By : Songkram

No. 2

Noon

โพสกระทู้ ( 216 )
บทความ ( 0 )

encode ทำไงหรอค่ะ มะทราบเลย -..-

Date : 2012-08-10 14:12:10

By : noony

No. 3

NOOM

โพสกระทู้ ( 314 )
บทความ ( 0 )

งั้นขอยกตัวอย่างแบบ encode ง่ายๆก่อนละกัน แต่ไม่ใช่ encode ไฟล์ทั้งไฟล์นะครับ
อัลกอริทึ่มที่ใช้กันแพร่หลายก็เช่น MD5 (ยังมีแบบอื่นๆอีก)
สมมติว่าไฟล์ connection ของเราจะมีตัวแปรเก็บ password เพื่อใช้ในการติดต่อฐานข้อมูล (ในความเป็นจริงจะมีพวก ip หรือตัวแปรสำคัญอื่นๆด้วย)
เราก็ encode ค่า password เป็น MD5 ก่อน ดังนี้ครับ

Code (PHP)

$password = "81dc9bdb52d04dc20036dbd8313ed055";

ค่าของตัวแปรนี้คือค่าที่ได้ encode แล้วนะครับ โดยอาจจะใช้เครื่องมืออะไรก็ได้สร้างมันขึ้นมาก่อน
ในเวปก็มีครับลองค้นหาด้วย google ดู หรืออาจจะใช้ mysql ก็ได้ โดยเราตั้ง password ขึ้นมาแล้วเอาไปคิวรี่ดังนี้ครับใน mysql
ยกตัวอย่างเช่น เราต้องการ encode password "1234" เราก็ไปคิวรี่ดังนี้ครับ

Code (PHP)

select MD5("1234");

ผลลัพธ์ที่ได้ก็คือ "81dc9bdb52d04dc20036dbd8313ed055" นั่นล่ะครับ
เพราะฉะนั้นในไฟล์นี้ก็จะมี password ที่ไม่สามารถอ่านแล้วเข้าใจได้ด้วยตามนุษย์แล้ว
รหัสผ่านฐานข้อมูลก็คือ "1234" แต่ที่ในไฟล์จะไม่ใช่ ปกติใน php ก็มีฟังก์ชั่น MD5 มาให้อยู่แล้ว
สามารถศุกษาได้จาก php.net

Date : 2012-08-10 18:32:33

By : Songkram

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : รบกวนพี่หน่อย ค่ะ อยากทราบเกี่ยวกับการซ่อนไว้ connect

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก