mysqli_connect

[Biel. 9]

Olá Pessoal. Direto ao ponto. Locamos dois servidores. Vamos dar o nome de servidorA e servidorB. No servidorA temos a página conexao_aprendiz1.php onde a senha fica exposta em servidores de terceiros. Na página conexao_aprendiz2.php  a senha não fica exposta, visto que a senha vem do servidorB através do include, mas não sei como fazer a conexão funcionar. Já li de tudo na web, tipo: você tem que ligar mysql do servidorA com mysql do servidorB , outro diziam: Não precisa ligar, somente com php resolve o problema e nada de exemplo prático ou meio termo para chegar num resultado satisfatório. Alguém se habilita, pois vai servir para muitos desenvolvedores que não se sentem confortáveis deixando a senha da sua base de dados exposta em servidores de terceiros.   

esta é a página conexao_aluno.php que está no Servidor B
<?php 
$host      = "192.584.16.58"; //
$username  = "root"; 
$password  = "123456";
$dataBases = "bancoDeDadosTete";  
$con = mysqli_connect($host, $username, $password, $dataBases );
?>

...

esta é a página conexao_aprendiz1.php que está no Servidor A, funciona normalmente, mas a senha fica exposta. Modelo reprovado do meu ponto de vista
<?php 
$host         = "192.584.16.58"; //
$username  = "root"; 
$password   = "123456";
$dataBases  = "bancoDeDadosTete";  
$con = mysqli_connect($host, $username, $password, $dataBases );

if($con == true){
	echo "CONEXAO OK!"; 
	}
else{
	echo "ERRO NA CONEXAO"; 
	}	
?>

...

esta é a página conexao_aprendiz2.php que está no Servidor A, a senha não fica exposta, visto que a senha vem do servidorB através do include. Modelos aprovado do meu ponto de vista, mas não conseguir fazer a conexão funcionar
<?php 
include("conexao_aluno.php"); 

if($con == true){
	echo "CONEXAO OK!"; 
	}
else{
	echo "ERRO NA CONEXAO";
	}	
?>

 

[tetsuo 0]

Olá!
Não entendi o "fica exposta"
 

6 horas atrás, Biel. disse:

esta é a página conexao_aprendiz1.php que está no Servidor A, funciona normalmente, mas a senha fica exposta.

Fica exposta pra quem tiver acesso ao seu serviço de hospedagem?
Não passe seu login e senha pra ninguém!

Se o que você precisa é só não deixar a senha no mesmo arquivo, pq não usa um .env?
https://blog.doppler.com/configuring-php-applications-using-environment-variables

[Biel. 9]

3 horas atrás, tetsuo disse:

Olá!
Não entendi o "fica exposta"
 

Fica exposta pra quem tiver acesso ao seu serviço de hospedagem?
Não passe seu login e senha pra ninguém!
 

Para criar banco de dados, tabelas, linhas, primeiro é preciso fazer o teste de conexão e para fazer o teste de conexão é preciso enviar os arquivos para o servidor na integra e tudo correto para que o teste seja bem sucedido. O que quero fazer é enviar os arquivos para o servidorA por exemplo através do include que está no servidorB, desta forma o dono do servidorA que tem acesso a tudo, não saberá qual é minha senha de acesso ao banco de dados que por sua vez não não poderá acessar minha base de dados 

Quero apenas colocar a senha do banco de dados no servidorB por exemplo  e com include colocar a senha no servidorA conforma exemplo abaixo. A idéia é que o dono do servidorA não saiba qual a senha do meu banco de dados. Alguém se habilita a resolver esta tarefa? Obrigado !

<?php 
include("conexao_aluno.php"); // vem do servidorB e o dono do servidorA não terá acesso a senha do banco de dados

if($con == true){
	echo "CONEXAO OK!"; 
	}
else{
	echo "ERRO NA CONEXAO";
	}	
?>

 

[Matheus Tavares 167]

Olá @Biel..

 

Desculpe, mas isso não faz sentido. Você não pode incluir um arquivo PHP de um servidor externo, e mesmo que mexesse no PHP.INI e bolasse alguma gambiarra habilitando o já obsoleto e inseguro allow_url_include, não impediria de o arquivo que inclui o php externo manipulá-lo de alguma forma (ou vice-versa).

 

O mais correto e alinhado a boas práticas seria você configurar no banco de dados um usuário com acesso limitado, liberando apenas os recursos que você deseja, como a leitura dos dados por exemplo.

Veja: https://docs.cluvio.com/hc/en-us/articles/115000968069-Creating-a-read-only-user-in-the-database