Discussion :

[wanagro]

Bonjour,

Apres une recherche dans le forum sur l'utilisation de fichier plat de configuration, je reste toujours sur mes interrogations...

J'explique mon cas :

Je souhaite utiliser un fichier contenant des parametres de configuration pour une appli web.
Ce fichier sera écrit lors du déploiement de l'application.
Il contienda les paramètres d'accès au SGBD, ainsi quelque paramètres (répertoire contenant le template, ...)
il devra etre modifiable via interface web.

J'ai pensé créer un fichier php qui sera appelé par include(). Le contenue du fichier sera du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
$host='blabla';
$user='truc';
...
?>

J'ai pensé a un fichier php pour :
- la facilité d'utilisation dans les scripts ( via include() )
- le fait que ces fichiers ne sont pas lisibles directement par un navigateur (contrairement au .txt)
- limiter les acces vers la BDD

Est ce un bon raisonnement?
Le fichier php est-il une bonne solution?
Sinon que me suggerez vous?

D'avance merci

[Tsilefy]

Bonjour,

c'est un débat sans fin, tu trouveras toujours des partisans du fichier php, tu fichier ini, xml, yml ou que sais-je encore. Prends ce qui t'es le plus familier (ie. si tu dois encore apprendre à parser un type de fichier particulier, laisse tomber si tu n'as pas le temps et fais au plus simple).
Un fichier php est une bonne idée, parce que'il est directement intégrable au script. Mais pour répondre à un de tes arguments, il suffit que tu mettes le fichier de configuration (même un txt) hors d'un espace public accessible au net, et ils ne seront pas lisibles.
A moins que tout ton espace est directement accessible.

[wanagro]

Merci pour cette réponse rapide contrairement a ma lecture...

L'espace sur lequel l'appli sera stockée est en effet directement accessible.
Le repertoire contenant le fichier de config sera protegé par un fichier .htaccess de type deny from all