Как спрятать файл на Гитхабе?

Question

[Йцу Йцуевич]

Допустим пишу сайт на PHP (необязательно).
Есть файл config.php, в котором логин и пароль в БД.
При коммите он заливается на сервер.
Что делать? Ведь его могут нагло своровать?

Как поступают в таких ситуациях?

Comments

[Йцу Йцуевич]

можно это сделать бесплатно?

Answer 1

[Сергей delphinpro]

config.php должен быть исключен из индекса (добавлен в гитигнор) и вообще не попадать в коммиты.
Вместо него в индекс следует включить файл config-EXAMPLE.php, в котором не будет ваших реальных настроек, а лишь примеры настройки.

Answer 2

[sim3x]

Как поступают в таких ситуациях?

все наcтройки идут в переменних окружения
php.net/manual/en/reserved.variables.environment.php
php.net/manual/en/function.getenv.php

Answer 3

[Сергей Протько]

не ложат такую инфу на гитхабы.

если очень хочется, можно зашифровать файл своим ключем (gnu gpg) и потом уже ложить, но лучше не хранить такую инфу в публичных местах.

Comments

[Arris]

Нет в русском языке слова "ложить".