Bonjour, actuellement, ayant un projet de gros site et que le fait qu´il y aura plein de page, j´aurais la flemme de tout changer mes mot de passe pour les connection mysql...

J´ai donc fait une page contenant :

<?php
mysql_connect("localhost", "root", "");
mysql_select_db("site");
?>

Que j´appellerais via une include lorsque je voudrais me connecter. (et donc lorsque je mettrais le site en ligne, je n´aurais qu´à changer ça, et pas tout).
Mais je me demandais, est-ce bien raisonnable de ma part ?
Y a t-il des risques ?

Merci d´avance

Beaucoup de mon utilise cela, tente, tu ouvre le fichier contenant tes identifiants, tu tombes sur une page blanche

Ouai, je sais, mais j´ai peur qu´on puisse récupérer ce fichier par je ne sais quel moyen

Mais bon, pas grave, on va faire avec ^^

Merci

Pour ne pas qu´on soit connecté à la bdd lorsqu´on ouvre ton fichier, fais plutôt :
function mysql_real_connect() {
//tous les trucs pour se connecter et sélectionner
la base de données
}
Comme ça si on ouvre le fichier, on ne sera pas connecté, il y aura seulement une fonction qui sert à se connecter

En suite dans tes fichiers, tu fais :
include ´connection.php´; (ou require)
mysql_real_connect();

A confirmer si c´est mieux ou pas