如何在PHP中保护mySQL连接字符串?

前端之家收集整理的这篇文章主要介绍了如何在PHP中保护mySQL连接字符串?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我知道规则:永远不要硬编码你的密码,我已经看到了这个问题 here解释了Java和MysqL内容,但我不知道如何处理PHPMysqL.

当前连接字符串是这样的

<?PHP

$DBName = "dbName";
$Host = "localhost";
$User = "dbUser";
$Password = "Yikes_hardcoded_PW";

$Link = MysqL_connect( $Host,$User,$Password,$DBName);

if (!$Link) {
    die('Could not connect: ' . MysqL_error());
}

?>

>但我需要保护密码,即不在此文件中进行硬编码.我该怎么做?

编辑:对于我得到的所有downvotes,我仍然没有收到关于真正的安全问题 – 硬编码密码的问题的答复.如果不发布满足问题的评论或答案,对真正的问题进行投票是没有帮助的.

将配置存储到另一个文件中.
$DBName = "dbName";
$Host = "localhost";
$User = "dbUser";
$Password = "Yikes_hardcoded_PW";

为此配置文件设置git ignore.

猜你在找的PHP相关文章