質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
86.12%
サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

解決済

Aサーバーで、DB接続用パスワード等の管理方法

seri
seri

総合スコア422

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

1回答

0リアクション

0クリップ

129閲覧

投稿2017/06/19 18:36

編集2017/06/19 18:38

データベースに接続する際、データの削除や書き換え等、重要な処理は特定の権限を持ったユーザで処理をさせたいとき、サーバーでは特定の権限を持ったユーザでデータベースに接続し処理をすると思います。

この時、この特定の権限を持ったユーザ情報を格納する場所について質問です。

以下3つのファイルがあるとします

コードA //クライアントからのPOSTを受け取る

コードB //データベース接続のための情報が入っている

コードC //データベース接続処理

ここでクライアントからリクエストを受け取ったとき、コードAでリクエストを受け取り、コードBから情報を取ってコードCに流す、、、といった実装をしたいとします。(コードAとCは同じコード内に記載してもいいですが、見やすいためこうしています)

この場合、コードBを隠蔽するには、コードBをドキュメントルートとは別のディレクトリに格納し、コードA内では /../..といったディレクトリの階層状況だけを記したファイルパスを定義したとし、そこからDB接続のための情報を読み取るとします。

このような実装はセキュリティ的な面で問題は有りませんでしょうか?アドバイスをお願いいたします

以下のような質問にはリアクションをつけましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

リアクションが多い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

下記のような質問は推奨されていません。

  • 間違っている
  • 質問になっていない投稿
  • スパムや攻撃的な表現を用いた投稿

適切な質問に修正を依頼しましょう。

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
86.12%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。