Здравствуйте всем!
Я делаю сайт на mysql и php. Есть код, но я знаю, что без настроек безопасности сайт может быть взломан. Какие файлы нужно добавлять для ограничения доступа. Буду признателен любой информации на эту тему - можно и ссылки.
Я теоретически понимаю, что наверное нужно всю структуру по папкам разложить и каждой папке какой-то особый доступ сделать. Хотелось бы понятные инструкции для новичка в этом деле. В деле безопасности. Спасибо.
Такие 3 базовых элемента: сделать первое, второе и третье и твой сайт будет безопасен максимально. Я знаю что на 100 процентов защитить нельзя. Но максимальную защиту выстроить хотелось бы. Какое шифрование лучше для пароля? Можно ли например пароль от базы хранить в md5 или другой кодировке?
Читал что пароль для доступа к базе нужно как-то секретно хранить. Как это нужно делать? И я правильно понимаю, что если взломают доступ к файлам сайта - то сама база будет не тронутой или как?