用PHP安全地连接到MySQL的最佳方式

我想要一些你认为是使用PHP连接到MySQL数据库的最安全的方式。目前我正在做的是一个实用PHP文件，我将其包含在所有其他PHP文件的顶部。实用PHP文件是这样的：用PHP安全地连接到MySQL的最佳方式

<?php 
    if(!defined('IN_PHP')){ 
     die("hackerssss"); 
    } 
    $mysql_host = "localhost"; 
    $mysql_user = "root"; 
    $mysql_pass = "root"; 
    $mysql_db = cokertrading; 
?>

有什么建议吗？

来源

2010-09-14 Tim

+15

“安全”是什么意思？抵御什么？ – 2010-09-14 15:47:03

你缺少报价：'$ mysql_db =“cokertrading”'（除非它是一个常量）。 'defined（'IN_PHP'）'check在这里并不是很有用，因为你只定义了变量，而不是立即连接。 – Lekensteyn 2010-09-14 15:51:20

@daniel root/root用于在本地机器上进行测试duh – Tim 2010-09-14 15:51:31

建议：您应该永远不要以root身份运行;创建另一个帐户并为其提供您网站所需的“最少”权限。

来源

2010-09-14 15:49:10 Alex

好的谢谢你的帮助 – Tim 2010-09-14 15:53:13

+10

+ 1为“最低特权”的方法。 – 2010-09-14 16:00:45

+1用于纠正使用分号;根不是一个好主意。 – 2010-09-16 22:28:14

定义一对正确的登录凭证而不是“root/root”（将用户名更改为别的，并选择复杂的密码）;
如果可能的话，请在防火墙级别限制对数据库的访问权限到localhost，或者如@Scott在注释中所述，将mySQL设置为仅侦听来自127.0.0.1的连接。如果两者都不可行，请限制mySQL级别的访问。（"username"@"localhost"）

来源

2010-09-14 15:50:16

防火墙规则并不是一个坏主意，但它们是不必要的。你可以通过改变mysql配置来完成相同的操作，只在127.0.0.1上监听 – 2010-09-14 15:51:33

除非cokertrading在文件的其他地方定义为常量。 – UnkwnTech 2010-09-14 15:52:01

@Scott好点。 @Unknwntech烨，这是不确定的。删除。 – 2010-09-14 15:52:22

因为PHP脚本是服务器端 - 即它们被解析的服务器上，仅的输出发送到浏览器 - 你正在做的，这是完全安全的方式。

人们能够获得您的用户名和密码的唯一方法是实际入侵您的服务器并查看源代码 - 在这种情况下，无法（以PHP方式）防范此问题。

来源

2010-09-14 15:50:52