大佬教程收集整理的这篇文章主要介绍了使用SetEnv或php.ini存储数据库变量有多安全？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
PROS n CONS：
SETENV：
存储在DOCUMENT_ROOT外
只有给定的vhost才能访问
-Visible与PHPINFO() – 黑客需要直接访问/上传利用文件
get_cfg_var：
存储在DOCUMENT_ROOT外
使用PHPINFO()不可见
– (非常糟糕)包含所有已定义的ini变量,因此每个vhost都可以通过(ini_get_all)查询它们,因此无法在共享vhost环境中使用
不存储在文档根目录下是一个好主意,以防止访问可能安全的数据.
请注意,PHPinfo()将列出所有已设置的服务器变量,因此请务必小心.
最后,如果您要包含文件,请确保您不允许用户以某种方式设置无偿的../../,否则他们将可以访问可能安全的文件(甚至包括/ etc / passwd！)
我认为你的主要问题是“多么安全”.嗯,这可能就像你能得到的那样安全而不会引起严重的麻烦. PHP代码可以访问这些变量,因此如果您将它们打印出来,它们很容易看到,因此它取决于您的代码库的安全性.有可能将LDAP与MysqL一起使用,但这听起来很痛苦.
以上是大佬教程为你收集整理的使用SetEnv或php.ini存储数据库变量有多安全？全部内容，希望文章能够帮你解决使用SetEnv或php.ini存储数据库变量有多安全？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。