php - 以安全的方式存储 MySQL 连接数据

Question

Web 开发人员大家好

我正在使用 PHP 和 MySQL 开发网站，我需要一种安全的方式来以安全的方式存储 MySQL 连接数据(即主机、用户名和密码)。

我找到了很多关于这个问题的答案，我找到的最好的答案是将它们存储在 php.ini 文件中。我还意识到保护此类数据的关键是将它们存储在您的主目录之外(如果您正在使用 xampp 或 public_html 如果您正在托管您的网站，则为 htdocs某处)。

我现在将它们存储在 php.ini 文件中，但是一旦我上传了我的网站，我将无法访问它。

我该怎么办？

Answer 1

不必将凭据放入 php.ini 中。它们在那里并不比您的 HTTP 文档位置之外的任何其他文件更安全。

将连接参数存储在 HTTP 请求可以直接到达的任何目录之外 的任何 PHP 文件中就足够了。 IE。不要将其放在 DocumentRoot 或您的 HTTP 服务器可以访问的任何其他 Location 中。

并确保您的服务器本身不会受到损害。如果有人可以入侵并直接访问您的 HTTP 服务器上的文件或进程，数据库凭据就不是您最担心的问题。

如果您无法访问您的域文件夹之外的任何文件夹，您是否可以至少设置一个 .htaccess 文件以拒绝所有，以便没有 HTTP 请求可以可以直接访问您存储私有(private)数据的文件(或目录)？当然，PHP 代码仍然可以使用 include 或 require 读取此类文件。