php - 在哪里以及如何存储 PHP 可用的 MySQL 密码

Question

我正在使用带有单例 PDO 的 PHP 来访问数据库，它显然需要 MySQL 的用户名和密码。

众所周知，用户名和密码不应存储在公共(public)目录中。

因此我可以做一些像 require 'some_path/my_secrets.php'; 这样的事情，它设置了一堆变量，但是这些变量可能是全局定义的，这不是一个好主意(当然，不是全局使用单例时，但仍然)。好的，我只能在某些函数中要求 secret 文件，但这需要记住很多...

是否有更好的方法让 PHP 脚本可以使用私有(private)数据？另外，我应该采取任何其他步骤吗？谢谢

Answer 1

我知道的大多数系统都有一个 .htaccess 保护的包含文件。在里面定义一个配置数组并完成。也许这不是最安全的做法，但许多商店、CRM 和其他网络服务都这样做。