访问你网站的人如果没有后台密码能轻易看到你的入口文件不
像这样的如果我把数据库的密码放在入口文件，这样安全吗？
如果不安全，那一般比较重要的信息，一般是怎么放比较安全？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
像这样的如果我把数据库的密码放在入口文件，这样安全吗？
如果不安全，那一般比较重要的信息，一般是怎么放比较安全？
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（5）
不会，除非能看到你的源码
代码是在服务端解析的 不会暴露给前端的
除非你把存放数据库地址／用户名／数据库名／密码的文件公开了，或者你把服务器的密码泄漏了等极端情况（如果这点安全意识都没有的话）...否则是看不到的
不安全，代码里写这种敏感信息，会有被版本控制工具暴露的风险。一般使用单独的配置文件或者环境变量好一点
不要将密码写在代码里，如果提交到公开代码库会被别人看到，github中搜索password就出来一大堆
这个密码泄漏对你这个项目没有影响，但如果恰好是你经常使用的一个密码的话就麻烦了