connectie db verbergen.

[RelatedHack]

Ik zit met dikke ****...

Ik had (heel dom geweest natuurlijk) zonder na te denken de connectiegegevens van m'n database mee in de bron geplaatst. Nu heeft iemand die gevonden en had het 1 en ander veranderd in m'n database. Die wijzigingen heb ik al kunnen terugdraaien. maar nu zit ik met een probleempje. Als ik de connectie gegevens in een aparte file zet en in de bron een include zet naar die file krijg ik een wit beeld.
Wat doe ik hier dan fout ?

 

[Azhriaz]

db.php:

$server = "localhost";
$username = "user";
$password = "secret";

$dbc = mysql_connect($server, $username, $password)
   or die("Kan niet verbinden: " . mysql_error());
mysql_select_db("dbname", $dbc);

index.php:

include_once("db.php");

// Hier je query plaatsen

 

[bash]

Wat ik zelf doe:

config.php:

<?php
$cfg['sql_user'] = 'root';
$cfg['sql_pass'] = '';
$cfg['sql_name'] = 'test';
$cfg['sql_host'] = 'localhost';
$cfg['admin_username'] = 'admin';
$cfg['admin_password'] = 'test';
$cfg['time_format'] = 'd-m-Y H:i:s';
?>

index.php / global.php / mijn_pagina.php:

<?php

$cfg = array ();
include ( './config.php' );

// Teh rest

?>

Zo heb je al je configuratie variablen in een array, en is de kans vrij klein dat je dit soort informatie plaatst op het web.