php - 通过 PHP 安全连接到 MySQL DB

Question

是否有更安全或更标准的方式来通过 php 访问您的 mysql 数据库，然后像下面这样显式地编写您的凭据...

$servername = "localhost";
$username = "user1";
$password = "pass1";
$dbname = "test-db";

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

如果是这样，有什么想法可以在哪里找到更多信息并研究该主题？

Answer 1

如果您在 LAMP 堆栈上，请将其移动到环境文件中，最好是 apache 环境文件。

<VirtualHost hostname:80>

SetEnv mysqllogin user
SetEnv mysqlpassword secret

</VirtualHost>

然后你就可以像这样在 PHP 中访问它了。

apache_getenv('mysqlpassword')