php - 数据库凭证安全性 - 存储在 PHP 中还是通过邮件传递？

Question

关闭。这个问题是 opinion-based 。目前不接受答案。

---

想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 .

已关闭 9 年前。

Improve this question

我想知道这里的最佳实践。我的服务器上受密码保护的文件夹中包含一些 php 脚本。在这些 php 脚本中，我包含了数据库 (mySQL) 的登录凭据。我想知道这是否是最好的方法，或者我应该通过帖子将这些凭据传递给 php 脚本吗？我的服务器使用共享 SSL，因此通过邮寄发送的数据应该是相当安全的。有人对此有信息/意见吗？谢谢!!

Answer 1

最佳做法是不要将其存储在可以通过网络服务器访问的地方。

例如，如果您有这样的文件夹结构:

code/
    www-root/
        some-folder/
        another-folder/
        index.php

在代码中创建另一个可以存储文件的文件夹是有意义的。这样，没有服务器访问权限的人就无法找到它。示例:

code/
    sensitive/
        mysql_credentials.php
    www-root/
        some-folder/
        another-folder/
        index.php