从控制台读取密码输入[重复]答案

【问题标题】：Reading password input from console [duplicate]从控制台读取密码输入[重复]
【发布时间】：2014-01-22 18:06:37
【问题描述】：

我正在用 PHP 编写一个安装脚本，用户必须输入 MySQL 根用户的用户名和密码。

目前我使用：

fgets(STDIN)

读取用户名和密码，但这并不安全，因为其他人可能会一眼看到输入的密码。

有没有办法从用户那里输入密码，使它看起来像这样：“**”，类似于在网页中的样子？

【问题讨论】：

似乎不是一刀切的解决方案，但看看类似的问题：stackoverflow.com/questions/187736/… 和 stackoverflow.com/questions/297850/…
既然它是一个安装脚本，为什么不警告安装程序是这种情况。这是一次性活动，似乎不值得付出努力。
从其他 stackoverflow 问题中找到您的答案..希望有所帮助。（链接在下面提供）stackoverflow.com/questions/187736/… stackoverflow.com/questions/297850/… 希望这有帮助..:)

【解决方案1】：

我们不能像 '*****' 那样直接存储。但是你可以让它很难恢复。

我在我的网络配置中放了一些哈希，作为环境变量，比如 MYSQL_PASS_HASH

然后我执行md5(getenv('MYSQL_PASS_HASH').'gibberish$qwefsdf') 之类的操作，这就是密码。

您的密码不会真正存储在某个地方，只有当有人同时拥有您的网络配置和您的数据库时才能恢复它。

【讨论】：