php - 你什么时候使用 mysqli 和 ssl (ssl_set)

Question

你什么时候会使用 OR，你会出于什么原因将 mysqli 与 ssl 一起使用？

我目前有一个使用 SSL 的网站设置，那么使用 SSL 是否不足以保护用户数据？

我目前使用的是 mysql，并且很快就会转换我的代码以用于 mysqli，但是我很困惑，如果我已经在使用 SSL，那么使用带有 ssl_set 函数的 mysqli 有什么优势？就我而言，这是否有必要？

谢谢!

Answer 1

从 A 点到 B 点安全地获取数据需要 SSL，因此攻击者无法在不安全的网络上查看数据。

MySQL 支持 SSL 以实际连接到数据库。

当您在线访问您的银行时，您肯定希望通过 SSL 传输数据，这样当您通过您无法控制/信任的网络时，这些数据就不会被看到。

如果您的数据库连接也通过您无法控制/信任的网络进行，您希望使用 SSL。

也就是说，很难找到支持 SSL MySQL 连接的托管公司，而且通常薄弱环节将是您的 Web 应用程序，如果被黑客入侵，该应用程序可以直接路由到数据库和配置文件中可用的凭据。

如果您要处理足够敏感的信息，则必须找到有能力的托管提供商或构建您自己的基础架构以确保安全。