Jak zabezpieczyć plik konfiguracyjny bazy danych w projekcie?

Możesz spróbować umieścić poświadczenia bazy danych w osobnym pliku z odpowiednimi uprawnieniami UNIX, na przykład 644, a następnie dołączyć ten plik do skryptu.

configuration.php plik będzie wyglądał tak:

<?php
define (DB_USER, "mysql_user");
define (DB_PASSWORD, "mysql_password");
define (DB_DATABASE, "database_name");
define (DB_HOST, "localhost");
?>

Twój oryginalny skrypt będzie wyglądał mniej więcej tak:

require ("configuration.php");
public class DatabaseConnect
{
function __construct()
{
    mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die('Could not connect to MySQL server.');
    mysql_select_db(DB_DATABASE);
}

}