在php中加密sql连接的密码答案

【问题标题】：Encrypt password for sql connection in php在php中加密sql连接的密码
【发布时间】：2020-01-18 19:19:38
【问题描述】：

我正在通过 PHP for IIS 连接到 SQL。

<?php
$connectionInfo = array("Database"=>"saz09", "UID"=>"sa", "PWD"=>"Cambiar", "CharacterSet"=>"UTF-8"); 
?>

一切正常，但由于任何人都可以访问这些文件，我想要以下内容：

<?php
$connectionInfo = array("Database"=>"saz09", "UID"=>"sa", "PWD"=>"81dc9bdb52d04dc20036dbd8313ed055", "CharacterSet"=>"UTF-8"); 
?>

对此有何建议或有其他不公开密码的方法？

【问题讨论】：

【解决方案1】：

一种解决方案是在您的应用程序中使用环境变量。您将凭据存储在系统的环境变量中，然后在应用程序中读取环境变量的值以建立数据库连接（您也可以使用某种加密）。因此，基本上，您将以下变量设置为环境变量：

然后在您的代码中使用getenv(VAR_NAME) 建立数据库连接。所以，在你的情况下，会是这样的：

$connectionInfo = array("Database"=>"saz09", "UID"=>getenv("DB_USER"), "PWD"=> getenv("DB_PASS", "CharacterSet"=>"UTF-8");

在将它们的值设置到数据库连接之前，您还应该验证这两个变量的值是否存在。

积极点：

负面因素：

编辑：正如@Chris 所提到的，这并不是一个负面因素，因为如果有人可以访问您的服务器，这意味着无论我们如何存储凭据，您的应用程序都会遇到问题。谢谢你的澄清，@Chris。

您还可以通过向字符串添加加密来增加安全性，并在您的代码中解密凭据字符串。

我不确定您使用的是哪个操作系统，所以这里有一个简短的指南，用于在两个最著名的操作系统中配置环境变量：

还有很多其他方法可以实现类似的方法，如果您想熟悉它们，请阅读链接：

【讨论】：

“如果有人可以访问您托管应用程序的服务器”——这不是环境变量的弱点。如果有人有权访问您的服务器（大概是 root，或者至少作为运行应用程序的用户），那么您无能为力。
嗯...我不知道，说实话。如果有人可以访问服务器，他们就可以访问环境变量并且能够看到凭据，不是吗？
我的意思是，如果有人可以访问服务器，那么无论您如何存储这些信息，您都会遇到麻烦。环境变量并不比其他任何东西都差。
这是有道理的。感谢您的澄清，我会尽快更新答案！