如何在PHP中保护数据库密码？
当PHP应用程序建立数据库连接时，通常当然需要传递登录名和密码。如果我为我的应用程序使用单个最小权限登录名，则PHP需要在某个地方知道该登录名和密码。保护该密码的最佳方法是什么？似乎只在PHP代码中编写它不是一个好主意。
问题答案：
有人将其误解为关于如何在数据库中 存储 密码的问题。那是错的。它是关于如何存储使您能够 访问 数据库的密码的。
通常的解决方案是将密码从源代码移到配置文件中。然后，由系统管理员来管理并保护该配置文件。这样，开发人员无需了解任何有关生产密码的信息，并且在源代码管理中也没有密码的记录。
-
问题内容： 我目前是一名学生，并且正在学习PHP，我正在尝试对PHP中的数据进行简单的加密/解密。我进行了一些在线研究，其中一些非常令人困惑（至少对我而言）。 这是我想做的事情： 我有一个包含这些字段 （用户ID，Fname，Lname，Email，Password）的表 我要拥有的是先将所有字段加密，然后再解密（如果没有任何加密算法，是否可以用于加密/解密） 我想学习的另一件事是如何创建一种与优
-
我有一个由以下字段组成的表(UserID、Fname、Lname、Email、Password） 我想要的是加密所有字段，然后解密（如果没有任何加密算法，是否可以使用进行加密/解密） 我想学的另一件事是如何创建一个单向的并结合一个好的“salt”。（基本上我只想有一个加密/解密的简单实现，先生/女士，您的回答将会有很大的帮助，非常感谢。谢谢++
-
问题内容： 目前，据说MD5部分不安全。考虑到这一点，我想知道使用哪种机制进行密码保护。 这个问题，“双重哈希”密码是否比仅hash一次密码安全？建议多次散列可能是一个好主意，而如何对单个文件实施密码保护建议使用盐。 我正在使用PHP。我想要一个安全，快速的密码加密系统。将密码hash一百万次可能更安全，但也更慢。如何在速度和安全性之间取得良好的平衡？另外，我希望结果具有恒定数量的字符。 hash
-
如果有人能阐明如何在Azure函数中不需要具有角色的开发人员的情况下将秘密引入PROD代码，这将对我有极大的帮助。 缩略语： “sami”=系统分配的托管标识 “Ent SEC”=企业安全小组 null null
-
protection([string $password]); 示例一 $config = ['path' => './tests']; $fileObject = new \Vtiful\Kernel\Excel($config); $fileObject = $fileObject->fileName('tutorial.xlsx'); $filePath = $fileObject
-
嘿，我想使用Azure密钥库加密/解密我的数据库中的数据。我看到自己和其他人都在纠结的一个主要问题是如何保护程序中的访问id和密钥。我看到有人说，如果你没有一个原生的微软应用程序（我没有，我的应用程序运行在第三方linux服务器上），你可以获得一个证书来访问密钥库。在我掏出200美元购买之前，我想知道拥有该证书意味着即使证书被盗，攻击者也不能用它来访问密钥库，对吧？我的理解是证书只能在我的域上工作