[OVH]

C'est vrai uniquement sur 60gp. Puis un login et mot de passe sans l'ip du serveur ftp ça ne sert à rien. Il faut connaitre nos offres par coeur pour connaitre les ip des serveurs ftp et penser à tester le login/mot de passe sql sur ces serveurs ftp. Le risque est proche de 0.

[k4sper]

Or ce login et ce mot de passe FTP est le même, en mutualisé, que pour accéder à la base MySQL, il y a donc de très fortes chances d'être déjà présent en clair dans au moins un fichier .php. [/B]

Pas faux !

[Jérémie]

OVH écrivait :
des suggestions ?

Oui, clarifier le propos.

Le guide nous dit :

Nous preferons donc bloquer ftp sous php pour eviter que vous mettiez un login et mot de passe dans le code source.

Or ce login et ce mot de passe FTP est le même, en mutualisé, que pour accéder à la base MySQL, il y a donc de très fortes chances d'être déjà présent en clair dans au moins un fichier .php.

[OVH]

un guide regroupant quelques guides sur php en mutualisé
sur gp/plan/pack (sur 20gp).

des suggestions ?