php - 使用 PHP 安全连接到 MySQL 的最佳方式

Question

我想就你们认为使用 PHP 连接到 MySQL 数据库的最安全方式提供一些意见。目前我的做法是将一个实用程序 PHP 文件包含在所有其他 PHP 文件的顶部。实用程序 PHP 文件是这样的:

<?php
    if(!defined('IN_PHP')){
        die("hackerssss");
    }
    $mysql_host = "localhost";
    $mysql_user = "root";
    $mysql_pass = "root";
    $mysql_db = cokertrading;
?>

有什么建议吗？

Answer 1

建议:您可能永远不应该以 root 身份运行；创建另一个帐户并为其授予您网站所需的“最低”权限。