PHP for MySQL DB 연결 - 얼마나 안전합니까?

Question

신참 내 지식의 일부로 YouTube에서 일부 비디오를 통해 PHP로 데이터베이스 연결을 만드는 방법을 배웠습니다. php 파일은 다음과 같습니다.

<?php 

DEFINE ('someuser', 'someuser'); 
DEFINE ('somepass', 'somepass'); 
DEFINE ('somehost', 'somehost'); 
DEFINE ('somedbname', 'somedbname'); 

$dbc = mysqli_connect(somehost,someuser,somepass); 
if (!$dbc) { 
    die("Database connection failed: " . mysqli_error($dbc)); 
    exit(); 
} 

이제 기본적으로 내 사용자 이름과 암호를 파일에 쓰고 있습니다. 이것은 이것을하는 안전한 방법인가, 아니면 안전하고 안전한 방법입니다.

Answer 1

이것은 대개 다음에 나오는 방법입니다. 보안 문제가 없어야합니다. 누군가 위의 파일에 대한 읽기 권한을 가지고 있으면 암호를 볼 수 있습니다. 그러나 권한이없는 사람이 귀하의 PHP 파일에 대한 읽기 권한을 가지고 있다면 걱정해야 할 더 큰 문제가 있습니다.

Answer 2

더 안전 할 수 있습니다. 이 파일은 conn.php입니다.

이 디렉토리 구조 인 경우 :

이

/home/me/ 
/home/me/www/ 

귀하의 문서 루트가 /home/me/www/입니다.

디렉토리 외부의 conn.php을 /home/me/conn.php에 넣습니다. 아무도 외부에서 액세스 할 수는 없지만 www 디렉토리에서 액세스 할 수 있습니다.