21,893
社区成员
发帖
与我相关
我的任务
分享页面代码中数据库链接的用户名和密码一般如何处理？
1、 直接在页面内使用如下代码是否安全？会不会被别人查到？
<?
$db = mysql_connect("localhost","dataBaseUser","dbPassword");
mysql_select_db("DBName",$db);
?>
2、如果加密到数据库，请问如何操作，谢谢！
<?
$db = mysql_connect("localhost","dataBaseUser","dbPassword");
mysql_select_db("DBName",$db);
?>
2、如果加密到数据库，请问如何操作，谢谢！
...全文
请发表友善的回复…
发表回复
zzmpower 2004-11-26
- 打赏
- 举报
楼上的见建好,这样是简洁易修改,再者包涵文件比直接写更安全.
wy2000490 2004-11-26
- 打赏
- 举报
<?
$db = mysql_connect("localhost","dataBaseUser","dbPassword");
mysql_select_db("DBName",$db);
?>
最好不要用这种方式去写，可以把数据库连接放在一个.inc文件里面，在需要操作数据库的页面include(*.inc)，就可以了，这样最起码比你哪个安全点，还有就是加密！
$db = mysql_connect("localhost","dataBaseUser","dbPassword");
mysql_select_db("DBName",$db);
?>
最好不要用这种方式去写，可以把数据库连接放在一个.inc文件里面，在需要操作数据库的页面include(*.inc)，就可以了，这样最起码比你哪个安全点，还有就是加密！
hflsj 2004-11-25
- 打赏
- 举报
一般来讲，如果你是租用别人空间的，而服务器安全性不是很好的话，你的程序基本上是没有安全性的。比如来讲，二个人租的是同一台服务器的空间，你的空间没有木马，但不代表别人的空间不上传木马，有的人就会做这种事，在线管理自己的网站程序，可以直接查看修改，删除文件，如果服务器安全性的做的不好，他可以直接查看服务器上硬盘上所有的文件，用文件操作把文件复制到他的web目录，然后下载。
楼主不要不信，我试过 完全可以做到。所以选择空间时最好自己先试一下，服务器有没有这种漏洞。
楼主不要不信，我试过 完全可以做到。所以选择空间时最好自己先试一下，服务器有没有这种漏洞。
hflsj 2004-11-25
- 打赏
- 举报
如果没有木马程序，一般看不到。如果被人上传了有那种asp，php的木马程序就可以查看源程序了， 一般用zend encoder 加密源程序.
merryhoneymoon 2004-11-25
- 打赏
- 举报
希望高手再给些建议，谢谢
gun_hzic 2004-11-25
- 打赏
- 举报
安全
merryhoneymoon 2004-11-25
- 打赏
- 举报
谢谢你的提醒！
