# Env Datei verschlüsseln - DB-Passwort verstecken/verschlüsseln

**URL:** <https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832>\
**Category:** Programmierung\
**Tags:** security\
**Created:** [17. August 2022 um 14:15 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832 "2022-08-17T14:15:40Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![Heinz\_WatoSoft](https://avatars.discourse-cdn.com/v4/letter/h/d78d45/32.png) [@Heinz\_WatoSoft](https://forum.shopware.com/u/Heinz_WatoSoft)\
**Post date:** [17. August 2022 um 14:15 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832/1 "2022-08-17T14:15:40Z")

</div>

Gibt es eine Möglichkeit die env Datei zu verschlüsseln?  
Ich möchte vermeiden, dass der Datebank-Zugang bei aktiviertem Dev Modus einfach ausgelesen werden kann.  
Das Problem liegt darin, das wir manchmal bei einem produktiven System den Dev Modus zur Fehlersuche oder zu Testzwecken aktivieren müssen.  
Falls eine Verschlüsselung nicht möglich ist, gibt es ein Workaround für dieses Problem?

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [17. August 2022 um 14:46 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832/2 "2022-08-17T14:46:08Z")

</div>

Der dev-Modus ermöglicht keinen Zugriff auf die .env

---

<div class="post-metadata">

**Author:** ![Heinz\_WatoSoft](https://avatars.discourse-cdn.com/v4/letter/h/d78d45/32.png) [@Heinz\_WatoSoft](https://forum.shopware.com/u/Heinz_WatoSoft)\
**Post date:** [17. August 2022 um 14:56 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832/3 "2022-08-17T14:56:26Z")

</div>

Das stimmt.  
Jedoch wird im dev-Modus der Profiler aktiviert. Über diesen kann ich die phpinfo auslesen uns sehe darin die Zugangsdaten zur Datenbank im Klartext.

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [17. August 2022 um 15:02 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832/4 "2022-08-17T15:02:59Z")

</div>

Ist mir noch gar nie aufgefallen… unschön.

Workaround: Anfragen am MySQL-Server auf IP/lokal beschränken

Generell wirst du im Symfony-Forum vermutlich mehr Glück haben, eine Antwort auf die Frage zu finden.

---

<div class="post-metadata">

**Author:** ![Anotherone](https://avatars.discourse-cdn.com/v4/letter/a/6de8d8/32.png) [@Anotherone](https://forum.shopware.com/u/Anotherone)\
**Post date:** [28. August 2022 um 08:17 UTC](https://forum.shopware.com/t/env-datei-verschluesseln-db-passwort-verstecken-verschluesseln/95832/5 "2022-08-28T08:17:24Z")

</div>

Rein aus Interesse: Warum nutzt Ihr dafür keine Kopie des Shops?

Zum Problem: Die Angabe zur DB in phpinfo wird direkt von PHP bereitgestellt, was in dem Fall wohl Absicht ist, auch wenn es in der genannten Konstellation natürlich unglücklich ist. Eine Verschlüsselung irgendwelcher Dateien würde das nicht verhindern, PHP (bzw. Shopware) benötigt ja den Zugriff auf die DB, also weiß es Benutzername und Passwort oder der Shop geht nicht. Einzige Lösung, wenn eine Kopie nicht sinnvoll ist, ist die Funktion phpinfo (temporär?) zu deaktivieren, entweder in der php.ini oder in der .htaccess

`php_value disable_functions phpinfo`