php - PHP define() は mysql データベース変数に使用するのは安全ではありませんか?

Question

質問にあるように、パスワード/ログイン/テーブル名などに define() を使用するのは安全ではありませんか?

例：

//database server
define('DB_SERVER', "localhost");

//database login name
define('DB_USER', "root");
//database login password
define('DB_PASS', "");

Answer 1

それは本当に危険ではありません。ただし、これを追加するファイルが DocumentRoot の外にあることを確認する必要があります。しかし、ブートストラップ ファイルは DocumentRoot 内にしかありませんよね? :-)

Answer 2

いいえ、安全ではありません。値を定数に格納しているだけです。これらの定数は、スクリプトにのみ表示されます。