Imaginando que eu tenho um site pequeno, e esse site armazena e retorna informações do banco de dados. Atualmente vejo muita gente armazenando os dados de login para o MySQL ou paths em variáveis PHP ou define constantes.
<?php
...
$db_host = "localhost";
$db_x = "xxx";
// ou
DEFINE("DB_HOST", "localhost");
...
?>
Na página do PHP li algumas das notas de contribuição dos usuários, e alguns disseram que a melhor forma de armazenar configurações, é em ficheiros de configuração .ini
, em outros casos, como por exemplo os frameworks, armazenam paths e outros dados em ficheiros .json
.
Se eu salvar configurações num desses ficheiros, qual garantia eu tenho de que será mais seguro, e como posso ler essas configurações de forma segura ?