我有一个需要数据库凭据的 python 应用程序，代码看起来像这样。
def __init__ (self):
self.conn = pymysql.connect("localhost","user","pass","db", use_unicode=True, charset="utf8")
如您所见，我正在对敏感数据进行硬编码，当我将此代码推送到 github 时，我必须将其删除，而当我在服务器中运行它时，我必须对其进行修改。所以，基本上我必须为 prod/dev 环境编辑这个文件。
我知道我们可以在 Linux 中将变量存储为 database_name=foobar 和后来的 echo $database_name 来检索值，但是如何在我的 python 应用程序中使用它呢？
【问题讨论】：
标签： python python-3.x environment-variables
你的意思是环境变量？
您可以像这样访问它们：
import os
os.getenv('DATABASE_NAME')
【讨论】：
我在类似情况下一直在做的是保留一个包含所有配置设置的单独模块，声明为“常量”变量，如下所示：
#global_setup.py (separate module)
MY_DB_SERVER = "localhost"
MY_DB_USER = "user"
MY_DB_PASS = "pass"
MY_DB_DB = "db"
然后，当您需要使用这些常量时，您可以从该模块导入所有内容。您可以创建一个不包含敏感信息的文件的单独版本，以便上传到公共 Git 服务器。
# main module
from global_setup import *
def __init__ (self):
self.conn = pymysql.connect(MY_DB_SERVER, MY_DB_USER, MY_DB_PASS, MY_DB_DB, use_unicode=True, charset="utf8")
现在，请注意以防您的应用程序部署在用户不应该能够访问数据库本身的环境中，或者如果它将通过非加密连接访问数据库。在这些情况下，您可能需要更多的安全措施，例如通过 SSL 连接，或让服务器端应用程序创建 API。
【讨论】：
global_setup.py 如何让我不必每次在 dev/prod 上运行时都编辑文件？
global_setup_dev.py 可能包含您的本地开发数据库信息，global_setup.py 可能包含产品设置。
您可以使用envparse module。它允许您使用环境变量并将它们转换为正确的类型。
您可以为每个值添加变量，如数据库名称、数据库主机，或创建后处理器并将变量定义为 URL：
from envparse import env
db_host = env(DB_HOST, 'localhost')
db_port = env.int(DB_PORT, 3306)
db_user = env(DB_USER)
db_pass = env(DB_PASS)
db_name = env(DB_NAME)
conn = pymysql.connect(db_host,db_user,db_pass,db_name, use_unicode=True, charset="utf8")
【讨论】：
python 中有一个模块 ConfigParser 用于创建 .ini 文件并保存凭据并在需要时读取它们。
【讨论】：