Где хранить учетные данные для входа в базу данных для приложения PHP

Этот вопрос был перенесен из Webmasters Stack Exchange, потому что на него можно ответить в Stack Overflow. Перенесли 8 лет назад .

У нас есть сервер разработки и действующий сервер с разными деталями подключения к базе данных (имя пользователя, пароль и т. Д.).

В настоящее время мы сохраняем ОБЕ информацию о подключении к базе данных в initial.php, и одна из них выбирается, если DEFINE заявление присутствует. Мы вручную добавляем этот оператор DEFINE на наш действующий сервер.

Это безопасный подход? Какие есть лучшие / альтернативные подходы к управлению безопасностью подключения к БД?

Одним из следствий этого является то, что каждый разработчик может видеть детали подключения к базе данных, а это немного рискованно ...

задан siliconpi 4 May 2011 в 08:34

0 ответов

Другие вопросы по тегам:

php security database connection

Где хранить учетные данные для входа в базу данных для приложения PHP

0 ответов

Похожие вопросы: