最初に説明すると、すべて中央データベースに接続するいくつかの Web サイトがあります。原則として、クライアントには Web サイトの FTP へのアクセスを許可しないため、DB 資格情報が含まれるファイルにはアクセスできません。99.9% の場合、これで問題ありません。
ただし、完全な FTP アクセス権があると主張するクライアントがいます。彼らは広告/追跡機能を追加したいと考えており、私は彼ら自身のデータベースと別のディレクトリにロックダウンされた FTP をセットアップしましたが、明らかに十分ではありません.
彼らは私たちの mysql クレデンシャルを盗み、私たちのデータベースに接続して一掃するつもりはないと確信していますが、それが大きなセキュリティ リスクであることは間違いありません。
次の方法はありますか?
a）コード内の資格情報を表示せずにデータベースに接続します
b) 独自のコードの追加と中央データベースへの接続を停止し、独自のコードのみを使用する
彼らに FTP アクセスを与えるということは、彼らが私と同じことができることを意味するので、100% 安全になるものは何もないことは確かですが、他の誰かが何かアイデアを持っているのだろうか?