通过 ADODB 库的 MySQL SSL 连接

Question

我有一个托管在远程服务器上的 MySQL 数据库，并且它只能接受 SSL 连接。 当我使用带有 SSL 选项的 Java JDBC 连接到该数据库时，它工作正常。 有一个特殊的 jdbc 字符串用于 JDBC 连接，如下所示 “jdbc:mysql://:/?verifyServerCertificate=false&useSSL=true&requireSSL=true”

我需要使用 ADODB 库通过 PHP 使用类似的连接。

我在网上发现了一些关于使用 ADODB mysqli 扩展的参考资料

---

（参考 http://mbrisby.blogspot.com/2008/06/adodb-php-mysql-ssl.html）

创建 CA 证书后（我们会说它位于 /path/to/ca-cert.html）。 pem），请确保以下项目位于客户端主机上的 /etc/my.cnf 或连接用户的 ~/.my.cnf 的 [client] 节中：

ssl-ca=/path/to/ca-cert .pem

然后尝试以下 PHP 程序：

// 这些是 AdoDB 库的一部分 需要“/path/to/adodb-exceptions.inc.php”； 需要“/path/to/adodb.inc.php”；

/* * 我从跑步中得到了“2048” * printf( "%d\n", MYSQLI_CLIENT_SSL ) * 在 PHP 程序中（安装了 mysqli 扩展） */ $dsn = 'mysqli://ssluser:sslpass@dbhost/test?clientflags=2048';

$dbh = NewADOConnection($dsn);

$sql = "显示状态如'ssl_cipher'"; $res =& $dbh->执行($sql); print_r( $res->fields ); $res->关闭();

$dbh->关闭();

---

---

如果我从另一台机器连接到此 mysql 数据库，是否需要证书信息？

PHP 是否有类似于 JDBC 字符串的东西？

如果有人可以发布一个工作示例，那就太好了，

谢谢

Answer 1

我没有使用 SSL 连接 MySQL 的经验。 MySQL 驱动程序有 标志 (MYSQL_CLIENT_SSL)连接时可以使用。

要在使用 AdoDB 连接时进行设置，您可以尝试我的连接模板：

$options = '';
if ($driver == 'mysql' OR $driver == 'mysqli')
{
  if ($params['pconnect'] === TRUE)
  {
    $options .= '?persist';
  }
  $flags = MYSQL_CLIENT_COMPRESS;
  if ($params['ssl'] === TRUE)
  {
    $flags = $flags | MYSQL_CLIENT_SSL;
  }
  $options .= (empty($options)?'?':'&')."clientflags=$flags";
}

$dsn = "{$driver}://{$username}:{$password}@{$hostname}/{$database}{$options}";

$adodb =& ADONewConnection($dsn);

if ($adodb)
{
  //set fetch mode
  $adodb->SetFetchMode(ADODB_FETCH_BOTH);

  //character set
  if ($driver == 'mysql' OR $driver == 'mysqli')
  {
    if (isset($params['char_set']) AND $params['char_set']
        AND isset($params['dbcollat']) AND $params['dbcollat'])
    {
      $charset    = $adodb->qstr($params['char_set']);
      $collation  = $adodb->qstr($params['dbcollat']);
      $adodb->Execute("SET NAMES $charset COLLATE $collation");
    }
  }
  if ($debug)
  {
    @ob_start();
    $adodb->debug = TRUE;
  }
}