PHP 和 MySQL：如何有效避免在源代码中泄露密码

2024-03-25 20:18:23

PHP 和 MySQL：如何在源代码中避免出现密码

引言

保护数据库密码在 PHP 应用程序开发中至关重要。将密码硬编码到源代码中是危险的，因为它可能被未经授权的方利用。本文将探讨避免在 PHP 代码中使用密码的方法，并提供更安全的存储和管理密码的策略。

避免在源代码中出现密码的方法

使用配置文件： 将数据库凭据存储在版本控制之外的配置文件中，例如 .env 文件。

// .env 文件
DB_HOST=localhost
DB_USER=mysql_user
DB_PASS=mysql_password
DB_NAME=mydb

// script.php
$link = mysql_connect(getenv('DB_HOST'), getenv('DB_USER'), getenv('DB_PASS'));

使用环境变量： 在操作系统级别设置环境变量，并使用它们来存储密码。

# 设置环境变量
export DB_HOST=localhost
export DB_USER=mysql_user
export DB_PASS=mysql_password
export DB_NAME=mydb

// script.php
$link = mysql_connect($DB_HOST, $DB_USER, $DB_PASS);

使用密钥库： 密钥库提供了一种强大的方式来加密和管理密码。

// 安装 phpseclib 库
composer require phpseclib/phpseclib

// 创建密钥库
$keyring = new Keyring();
$keyring->addKeyring('database');

// 添加密码到密钥库
$keyring->addKeyringAlias('database', 'mysql_password', 'mysql_password');

// 从密钥库中检索密码
$password = $keyring->getKey('database', 'mysql_password');

// 建立数据库连接
$link = mysql_connect('localhost', 'mysql_user', $password);