php数据库连接安全检查

Question

好吧，我正在使用以下 php 代码创建数据库连接:

<?php 
define('DB_HOST', 'localhost');
define('DB_USER', 'root');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'evantechbd');

$db = mysql_connect(DB_HOST, DB_USER); 
if (!$db)
{
die('Could not connect to Server: ' . mysql_error());
}
if (!mysql_select_db("evantechbd",$db))
{
die('Could not connect to DataBase : ' . mysql_error());
} 
?>

它真的安全吗？

Answer 1

最大的安全问题是您的 root 数据库用户确实应该有密码。