如何在基于 PHP 的典型 CMS 构建中存储数据库凭据？

Question

在 CMS 中存储数据库凭据的最佳实践是什么？ 现在我在我的数据库单例类中声明它们：

$this->credentials = array("hostname"=>"hostname", "username"=>"username","password"=>"password", "database"=>"database");

但是搜索在哪里更改它们并不那么直观，而且我计划稍后为 cms 制作安装文件。

您在何处以及如何存储您的连接首选项？

Answer 1

正如您所提到的，您可以使用单例类或更简单的类。

在我的所有 config.inc.php 文件中，我都有一个标准关联数组。

$config['Main_Database'] = '';
$config['db_user'] = '';
$config['db_pass'] = '';
$config['db_host'] = '';

概念是相同的，您走在正确的轨道上。 让它成为对你来说有意义的东西。 如果有人可以访问您的服务器，无论如何您都会被搞砸，所以就更安全而言，这并不是什么大问题。

至于安装文件，我见过许多应用程序打开配置文件，通过代码调整一些特定部分，然后实际将文件重新写回到服务器（而不是“存储设置”）。 它实现了相同的结果，但通过向导而不是手动完成。

Answer 2

CakePHP 使用一个名为 database.php 的配置文件（在 /app/config/ 中），其中声明了 DATABASE_CONFIG 类：

class DATABASE_CONFIG {

    var $default = array(
        'driver' => 'mysql',
        'persistent' => false,
        'host' => 'localhost',
        'login' => 'user',
        'password' => 'password',
        'database' => 'database_name',
        'prefix' => '',
    );

    var $test = array(
        'driver' => 'mysql',
        'persistent' => false,
        'host' => 'localhost',
        'login' => 'user',
        'password' => 'password',
        'database' => 'test_database_name',
        'prefix' => '',
    );
}

这创建了一个位置，用户可以在其中设置所有数据库配置，而直观的目录结构使数据库位置一目了然配置被存储。 您还可以为生产、开发和测试目的指定多种配置，并且可以轻松切换。

Answer 3

作为一般规则，我不会将凭据直接放入源代码中，而是将它们存储在配置文件中。 这使得更改它们变得更加容易，例如，当您从开发计算机移动到测试计算机时，测试计算机可能（应该）连接到不同的数据库。

该配置文件应存储在 webroot 目录之外的某个位置。

您还可以以某种方式对密码进行加密，以提高安全性，以防配置文件被泄露。 另一方面，如果有人物理访问您的服务器，无论如何您都会被搞砸，所以这可能不值得。