[RÉGLÉ] Configuration.php Affiche les mot de passe !

[AlexBarmy]

Bonjour,

Je viens de regarder le fichier configuration.php d'un de mes sites, il affiche en clair les mots de passses de la base de données et de l'accès ftp, est ce normale ?

[cavo789]

Re : Configuration.php Affiche les mot de passe !

Bonjour

Oui c'est normal et c'est vrai pour d'autres CMS (WordPress; Koken; ...) ou d'autres solutions (EasyPhp, ...).

Au moins deux raisons :

* si le fichier configuration.php parvient à être lu par un virus, c'est que le virus a réussi à s'inscruster sur ton site et donc, déjà, ton site est en mauvaise posture.
* s'il était crypté; de toute manière; n'importe qui saurait comment le décrypter car la clef de décryptage serait disponible sur ton site (sinon Joomla ne pourrait pas le faire lui-même).

Veille juste que tes données FTP (login et mot de passe) ne soit pas dans le fichier; dans ce cas, tu peux les supprimer.

[AlexBarmy]

Re : Configuration.php Affiche les mot de passe !

Ok merci pour l'info

[AlexBarmy]

Re : Configuration.php Affiche les mot de passe !

Heu et lle chmod je le laisse à 444 ?

[cavo789]

Re : Configuration.php Affiche les mot de passe !

Oui voire même 440 si ton site fonctionne encore avec ce chmod-là

[lesoutier]

Re : Configuration.php Affiche les mot de passe !

Si c'est réglé merci de l'indiquer :

http://forum.joomla.fr/announcement.php?f=176