mysql - 機密データの保存

Question

Web サービスに接続するために、terminalCode、merchantCode、pin、user、pass ... を保存したいとします。これらを Web ルートから離れたシステムの構成ファイルに保存するか、特別な権限を持つ別のデータベース テーブルに保存する必要がありますか?

Answer 1

ウェブサーバーの設定によっては、もっと簡単な方法があるかもしれません。たとえば.config、デフォルト設定では Apache サーバーによって隠されているドットファイル (例: ) を使用します。

Answer 2

cPanel FTPなどへのアクセスが適切なパスワードで十分に保護されている限り、ウェブルートの外のファイルにそれらを保存することは非常に安全です.

あるいは、PHP を使用する例として、データベースにアクセスするための資格情報を PHP 変数に格納し、Web ルートの外部にある PHP インクルード ファイルに保存し、データベースにアクセスする任意の PHP ファイルでそれを参照することもできます。次に、ユーザー名とパスワードを非常に長く、解読するのが非常に困難にすることができます。それらを (インクルード ファイルに) 1 回入力するだけで済みます。