php - PHP INI/CONFIG ファイルを作成して安全に保つためのベストプラクティス

Question

私は常に通常の PHP ファイルを使用し、そのファイルで変数を定義しただけですが、これはベストプラクティスと見なされますか?

例：

<?php

define('DB_PASS', 'p@ssw0rd');

?>

score 4 · Accepted Answer

PHP ファイルに .ht で始まる名前を付けることも役に立ちます (たとえば、.htconfig.inc.php)。これは、Apache には通常、.ht* という名前のファイルを提供しないという規則があるためです。ただし、ファイルをドキュメントルートの外に置くとさらに効果的です。

score 3 · Accepted Answer

それは非常に安全であり、定数のベストプラクティスはないと思いますがConstants、読みやすくするために専用のクラスにそれらを集める傾向があります:

class Constants {
    const DB_PASS = 'mypass';
}

score 3 · Accepted Answer

誰かが安全な PHP ソースコードにアクセスできない限り。

ただし、何らかの理由でウェブサイトでphpがオフになり、突然人々があなたのファイルのソースを見ることができる場合の問題を防ぐために、ファイルがドキュメントルートの外にあることを確認します:)。

php - PHP INI/CONFIG ファイルを作成して安全に保つためのベスト プラクティス