Sécurité login/mot de passe dans settings.inc.php

[PRIAPIK]

Ca ne choque personne le login / mot de passe en clair dans settings.inc.php ?

Avec une permission de lecture pour tout le monde...

[Oron]

Bonjour

Normalement il ne devrait pas être lisible en tapant son chemin et son nom.

Par contre un index.php serait judicieux avec comme contenu :

<?php

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
header("Last-Modified: ".gmdate("D, d M Y H:i:s")." GMT");

header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");

header("Location: ../");
exit;
?>

Et normalement si on tape le chemin de setting.inc.php l'affichage reviens a la page d'accueil.

Il a quoi comme chmod ?

Test s'il est vraiment visible en tapant son chemin.