SI 프로젝트 위주로 하고 기업 내부 시스템을 주로 하다 보니 PHP보다는 자바 위주의 개발 경험이 대부분인 1인입니다.

단독 프로젝트 진행하다보니 여러가지 측면에서 PHP가 유리할 것 같아 PHP + MySQL + Linux 조합으로 구성하고 있는데, 진입장벽이 낮아 좋고 즉각 적용가능한 CI 너무 좋아하게 되었습니다. 아직은 경험이 부족해 풀어야 할 숙제가 많지만 그래도 재미있게 배워가고 있습니다. ^^

서론이 너무 거창하게 길어졌네요... ㅋㅋㅋ

다름이 아니라 database.php 상에 DB관련 정보가 노출되는 것을 막고 싶은데 다른 분들은 어떻게 하고 계신지 궁금합니다.

처음 쉽게 생각한 것이 encoding솔루션을 적용할까 싶었지만, 비용이 들다보니... ^^;

그래서 지금 적용한 방식은 apache환경변수에 넣어 두고 사용하고 있는데, 이 부분 역시 취약점이 될 수 있지 않을까 싶은 생각이 들어서요.

현재 저는 아파치 가상호스팅을 이용하고 있어, 각 호스트에 "SetEnv"로 DB,USER,PWD를 넣어 database.php 에서 getenv()로 불러 넣고, 해당 변수를 초기화해 두고 있습니다. 이렇게 했을 경우 보안상 문제가 없을까요?

이상입니다. ^^