PHP Nom d'utilisateur/Mot de passe Sécurité

Question

Je crée un script de connexion pour un site Web que je suis en train de développer. En ce moment, j'ai les noms d'utilisateur et les mots de passe codés en dur dans le script. à savoir

$usersAndPasses = array(
    'username1' => 'password1', 
    'username2' => 'password2' 
) 

et ainsi de suite

Je me demandais si cela est moins sûr que de les placer dans une base de données MySQL.

Merci

Answer 1

Pas moins sécurisé ... à moins bien sûr qu'il y ait injection de fichier. Cependant, ce sera aussi un lot plus lent que d'interroger la base de données si vous avez beaucoup de membres (que vous auriez à ajouter manuellement).

Answer 2

Non, ce n'est pas moins sûr, à moins que quelqu'un vole vos sources.