【PHP】データベース（Mysql）情報ファイルの置き場所

Question

PHPでデータベース（Mysql）を使用するとき、
Mysqlのユーザー名やパスワードが書かれてあるファイルを安全に保管するためには、どこに置くのが良いのでしょうか？

ウェブサービスの公開フォルダに設置したとしても、htaccessやnginxでアクセス禁止にすれば安全なのか？
それとも、必ず非公開ディレクトリ（サーバーのhomeやvarディレクトリなど）に設置しなければならないのか？

どちらになるのでしょうか？

Answer 1

設定ファイルは基本的にWebからアクセスできない場所に置くものだと思います。
フレームワークもWebからアクセスできる場所にはindex.phpとCSS、js、imgくらいしかないですし。
（Laravelは.envファイル、またはconfig/database.phpに書きますが、いずれもWebからアクセス不可の場所に置いてあります。

Comments

[pypy]

やはり、アクセスできない場所が最適なのですね。
ありがとうございます。
ひとつ質問なのですが、例えば、公開されているindex.phpから、公開されていない場所にある../config/database.phpを参照する場合、database.phpファイルのパーミッションと、所有者、グループはどのようにするのが良いでしょうか？今はnginxサーバーを使っているのですが、600 nginx:nginxにしています。

[m.ts10806]

PHPファイルに書き込むことはないはずなので「読取」ができれば良いと思います。
非公開ディレクトリなのでphpプログラムからのincludeでしかアクセスできないわけですし。

Answer 2

Mysqlのユーザー名やパスワードが書かれてあるファイルを安全に保管するためには、どこに置くのが良いのでしょうか？

「直接ファイルとして置くのではなく、環境変数として与える」という方法もよく使われます。