当 PHP 应用程序建立数据库连接时，它当然通常需要传递登录名和密码。如果我为我的应用程序使用单一的、最低权限的登录名，那么 PHP 需要在某处知道该登录名和密码。保护该密码的最佳方法是什么？似乎只用 PHP 代码编写它不是一个好主意。
【问题讨论】：
实际上，最佳做法是将数据库凭据存储在环境变量中，因为：
如何使用它们？
$_ENV['MYVAR'] = $myvar
echo $_ENV["MYVAR"]
putenv("MYVAR=$myvar"); 设置
getenv('MYVAR');
您可以轻松地删除一个包含所有环境变量的文件，例如 envvars.php，然后执行它（php envvars.php）并删除它。这有点老派，但它仍然有效，并且您在服务器中没有任何包含您的凭据的文件，您的代码中也没有凭据。由于有点费力，框架做得更好。
使用 Symfony 的示例（好吧，不仅仅是 PHP） Symfony 等现代框架建议使用环境变量，并将它们存储在 .env 未提交的文件中或直接存储在命令行中，这意味着您可以这样做：
symfony var:set FOO=bar --env-level
文档：
【讨论】：
如果可以在存储凭据的同一文件中创建数据库连接。在连接语句中内联凭据。
mysql_connect("localhost", "me", "mypass");
否则最好在connect语句之后取消设置凭据，因为不在内存中的凭据不能是read from memory ;)
include("/outside-webroot/db_settings.php");
mysql_connect("localhost", $db_user, $db_pass);
unset ($db_user, $db_pass);
【讨论】：
之前我们将 DB 用户/密码存储在配置文件中，但后来进入了偏执模式——采用了深度防御的策略。
如果您的应用程序遭到入侵，用户将拥有对您的配置文件的读取权限，因此破解者有可能读取此信息。配置文件也可能会陷入版本控制，或在服务器周围复制。
我们已切换到在 Apache VirtualHost 中设置的环境变量中存储用户/密码。此配置只能由 root 读取 - 希望您的 Apache 用户没有以 root 身份运行。
与此不同的是，现在密码位于全局 PHP 变量中。
为降低这种风险，我们采取了以下预防措施：
phpinfo() 已禁用。 PHPInfo 是一个简单的目标，可以轻松了解所有内容，包括环境变量。【讨论】：
我们是这样解决的：
【讨论】：
此解决方案是通用的，因为它对开源和闭源应用程序都很有用。
优点：
这个方法是 Heroku 提出的，非常成功。
【讨论】：
只是将其放入某个配置文件中是通常的做法。只要确保你：
【讨论】：
最安全的方法是完全不在您的 PHP 代码中指定信息。
如果您使用的是 Apache，这意味着在您的 httpd.conf 或虚拟主机文件文件中设置连接详细信息。如果你这样做，你可以不带参数调用 mysql_connect()，这意味着 PHP 永远不会输出你的信息。
这是您在这些文件中指定这些值的方式：
php_value mysql.default.user myusername
php_value mysql.default.password mypassword
php_value mysql.default.host server
然后你像这样打开你的mysql连接：
<?php
$db = mysqli_connect();
或者像这样：
<?php
$db = mysqli_connect(ini_get("mysql.default.user"),
ini_get("mysql.default.password"),
ini_get("mysql.default.host"));
【讨论】：
ini_get() 读取密码。
but any user (or a hacker abusing badly written php script) can read the password via ini_get()你怎么处理这个？
ini_get() 或getenv() 并不重要。
一些人将此误解为关于如何在数据库中存储密码的问题。那是错的。它是关于如何存储让您进入数据库的密码。
通常的解决方案是将密码从源代码中移到配置文件中。然后将管理和保护该配置文件的工作留给您的系统管理员。这样开发人员就不需要知道任何有关生产密码的信息，并且在您的源代码管理中没有密码记录。
【讨论】：
如果您托管在其他人的服务器上并且在您的 webroot 之外没有访问权限，您始终可以将您的密码和/或数据库连接放在一个文件中，然后使用 .htaccess 锁定该文件：
<files mypasswdfile>
order allow,deny
deny from all
</files>
【讨论】：
最好的办法是根本不存储密码！
例如，如果您在 Windows 系统上并连接到 SQL Server，则可以使用集成身份验证以使用当前进程的身份连接到数据库而无需密码。
如果您确实需要使用密码进行连接，请先加密，使用强加密（例如使用 AES-256，然后保护加密密钥，或使用非对称加密并让操作系统保护证书），然后使用 strong ACLs 将其存储在配置文件（Web 目录之外）中。
【讨论】：
对于极其安全的系统，我们在配置文件中加密数据库密码（该文件本身由系统管理员保护）。在应用程序/服务器启动时，应用程序会提示系统管理员输入解密密钥。然后从配置文件中读取数据库密码，解密并存储在内存中以备将来使用。仍然不是 100% 安全，因为它存储在已解密的内存中，但在某些时候你必须称它为“足够安全”！
【讨论】：
另一个技巧是使用 PHP 单独的配置文件，如下所示：
<?php exit() ?>
[...]
Plain text data including password
这不会妨碍您正确设置访问规则。但如果您的网站被黑客入侵，“require”或“include”只会在第一行退出脚本，因此更难获取数据。
但是，永远不要将配置文件放在可以通过网络访问的目录中。您应该有一个“Web”文件夹，其中包含您的控制器代码、css、图片和 js。就这样。其他任何内容都放在脱机文件夹中。
【讨论】：
require/include，但是如何防止做fopen？
如果您使用的是 PostgreSQL，那么它会自动在 ~/.pgpass 中查找密码。请参阅the manual 了解更多信息。
【讨论】：
您的选择是有限的，因为您说您需要密码才能访问数据库。一种通用方法是将用户名和密码存储在单独的配置文件中，而不是主脚本中。然后确保将其存储在主网络树之外。那是如果存在网络配置问题，导致您的 php 文件仅显示为文本而不是被执行，那么您还没有暴露密码。
除此之外，您对所用帐户的访问权限极少。添加到那个
彼得
【讨论】：
如果您谈论的是数据库密码，而不是来自浏览器的密码，标准做法似乎是将数据库密码放在服务器上的 PHP 配置文件中。
您只需要确保包含密码的 php 文件对其具有适当的权限。 IE。它应该只能由 Web 服务器和您的用户帐户读取。
【讨论】：
php.ini (config) 文件（我认为这就是您所指的）。这不会“被 phpinfo() 读取”。
将数据库密码放在一个文件中，使其对提供文件的用户只读。
除非你有一些方法只允许 php 服务器进程访问数据库，否则你能做的几乎就是所有这些。
【讨论】：
将它们存储在 Web 根目录之外的文件中。
【讨论】：
include('../otherDirectory/configfile.conf') 吗？