arkadaslar config.php de mysql user ve sifreyi md5 haline getirmemiz mumkunmu ? yani genelde lamerler config dosyasını okuyup sqle bağlanıorda böle bi imkan varmı acaba?

Bu Programlarin mantigi md5 degildir.
Bu Tip Programlar Herhangi bir php dosyasini encode (sifreler) eder ve okunmasini engeller.
md5 de bir encode bicimidir fakat bu programlar kodlari md5 ile encode etmezler.

Kullanim :
Config dosyalarını şifrelemek, sitenizin ayar dosyalarını şifrelerseniz kötü amaçlı kişiler,
ftpden yada fso ile sitenize girse bile config dosyalarınızı şifreleyerek veritabanı bilgilerine ulaşmalarını engelleyebilirsiniz
bunu sağlarsanız %100 veritabanınız güvenli hale gelir.
Config dosyalarınızı şifrelemek için SourceCop programını kullanın aşşağıda download linkini verdim programı açıp orda php yi seçin
Sonra C sürücünüzde bir klasör oluşturun içine config.php veya sitenizin ayar dosyasının adı neyse onu koyun sonra sourcecop programında
Select Source Folder tuşuna basıp c sürücüsünde oluşturduğunuz klasörü seçin ve Encrypt tuşuna basın bukadar sonra oluşturduğunuz klasörün içindeki ayar dosyası ile birlikte
scopbin klasörünü sitenizde uygun yere yükleyin bundan sonra sitenizin komple çekseler bile veritabanına ulaşamazlar

Ufak bir dipnot ekleyeyim, ne yazık ki 100% güvenli hale getirmez.. iyi bilenler SourceCop'u decode edebilir..

peki dvdbil şöyle bişe yapılabilirmi?
seditoda core hack yapılsa ve config.phpdosyasını okusabile kullanıcı adı ve sifreyi md5 olarak görse
ama site sql sorgulama yaparken bu md5leri normal kullanıcı adı ve sifreye cevirerrek sorgulasa?
böyle bi imkan varmı acaba?

bunu baska bi yolu olmazmı dvdbil yani config illa source ilemi sifrelenir :S

En güvenlisi zend bence

Turkiyede fazla php dezend edebilen adam yok.
Pek Nadir.

sorun degil şimdi config.php de senin sql user db pass bunlar yazar bu bilgilerede sql şifresi hariç digerlerine hostun panelinden ulaşabilrsin ama eski şifreye ulaşamassın o yüzden şifreni degişirsin sonra hangi version sed kullanıyorusun onu indirirsin o indirdigin config.php kendine göre ayarla sonra kendi sitendeki config.php sil yeni yaptıgını at sounun hallolur

En iyisi zend ancak oda bildiğim kadarıyla parayla satılıyor..Hosting firmaları kullanıyor genelde..

%100 Güvenli hale gelmez.İşi bilen adam için %0 güvenlidir.config.php yi Sheel veya rfi ye include ederek kendi sayfasına sizin şifrelerinizi döker