微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

Secure database passwords in PHP

php中文网
发布： 2016-06-23 13:15:47
原创
916人浏览过

method 1 - modify apache conf or .htaccess

    <files db.php>    order allow,deny    deny from all    </files>
登录后复制

Method 2 - Store them in a file outside web root.    

界面框架-IN ADMIN PANEL
界面框架-IN ADMIN PANEL

界面框架-IN ADMIN PANEL

界面框架-IN ADMIN PANEL 405
查看详情 界面框架-IN ADMIN PANEL 
e.g: include('../private/db.php')
登录后复制

Better approach is Method 1 + 2  :) 

大家都在看：

WPS零基础入门到精通全套教程！
WPS零基础入门到精通全套教程！

全网最新最细最实用WPS零基础入门到精通全套教程！带你真正掌握WPS办公！ 内含Excel基础操作、函数设计、数据透视表等

下载
来源：php中文网
收藏 点赞
上一篇：文件上传漏洞实例分析 下一篇：Ubuntu Server Deploy 已经支持php7
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php编写数据分页功能的实现_php编写高性能分页的优化策略 分页功能可提升Web应用性能，通过PHP结合SQL的LIMIT实现基础分页，使用Redis缓存总记录数优化COUNT查询，采用游标分页避免深度分页性能问题，建立复合索引加速查询，并利用Redis缓存分页结果减少数据库压力。
2025-11-07 12:04:03
113
多语言网站SEO优化：避免基于浏览器语言的自动重定向陷阱 本文深入探讨了多语言网站中基于浏览器语言自动重定向对搜索引擎优化（SEO）的负面影响。自动302重定向会导致爬虫无法索引非默认语言页面，严重损害网站在不同语言搜索结果中的可见性。教程将解释为何应避免此策略，并提供一种既能兼顾用户体验又能确保SEO友好的替代方案，以实现有效的多语言内容索引。
2025-11-07 12:03:36
197
Web开发教程：通过HTTP方法规范化防止爬虫误触发敏感操作 本教程旨在解决搜索引擎爬虫（如Bingbot）误触发网站敏感操作（如发送邮件）的问题。核心在于理解HTTP请求方法的“安全”语义：GET请求应仅用于数据读取，不应引起服务器状态变更。文章将详细阐述为何将触发邮件发送等副作用操作绑定到GET请求是错误的，并提供将此类操作迁移至POST请求的实现方案，确保网站功能在与自动化爬虫交互时保持预期行为和数据完整性。
2025-11-07 12:03:15
480
Xdebug 3 在 Docker 容器中与 VSCode 协同调试指南 本文详细介绍了如何在Docker环境下配置Xdebug3与VSCode进行PHP调试。内容涵盖docker-compose.yaml、Dockerfile和xdebug.ini的正确设置，以及VSCodelaunch.json的配置。特别强调了xdebug.ini文件命名和放置位置的关键性，并提供了常见问题排查建议，旨在帮助开发者构建稳定高效的调试工作流。
2025-11-07 12:02:21
374
解析PHP print_r() 在处理大型异常追踪时引发的内存耗尽问题 当使用print_r()处理PHP异常的getTrace()返回的大型、深度嵌套数据时，可能因其递归的“人类可读”格式化导致内存耗尽错误。相比之下，var_dump()通常在处理此类数据时表现出更高的内存效率。本文将深入探讨导致此问题的原因，并推荐使用getTraceAsString()作为更安全的替代方案，以有效避免内存问题。
2025-11-07 11:59:31
122
解决PHP与MySQL中UTF-8字符编码问题：以阿拉伯字符为例 本教程详细阐述了在PHP应用中向MySQL数据库插入多字节字符（如阿拉伯字符）时常见的编码问题，并提供了全面的解决方案。核心在于确保从PHP脚本、HTTP响应到数据库连接及存储的整个数据流都保持一致的UTF-8编码，从而避免出现乱码或问号。
2025-11-07 11:57:39
443
SimpleSAMLphp与Azure AD集成中会话不同步问题的解决方案 在使用SimpleSAMLphp与AzureAD等身份提供商集成时，用户从IdP注销后，服务提供商（SP）侧的会话可能仍显示用户已登录。本文将详细介绍如何通过SimpleSAML\Session::cleanup()方法清理SimpleSAMLphp会话，以及在应用使用自定义会话处理器时如何正确管理会话，确保SP侧的登录状态与IdP保持同步。
2025-11-07 11:56:17
466
解决Web Push通知重定向问题：深入理解link.php逻辑 本文旨在解决WebPush通知点击后发生非预期URL重定向的问题。我们将深入分析WebPush面板中负责链接跟踪和重定向的核心文件link.php，揭示其工作原理及导致重定向到错误URL（如Google.com）的根本原因。文章将提供详细的调试步骤和解决方案，帮助您诊断并修复数据库中链接ID与实际链接不匹配的潜在问题，确保用户点击通知后能正确访问目标内容。
2025-11-07 11:55:11
790
WordPress短代码：显示与CSS美化当前用户名称 本教程详细指导如何在WordPress中创建并使用一个自定义短代码，以动态显示当前登录用户的显示名称。通过将用户名称包裹在带有特定CSS类的标签中，文章还演示了如何利用CSS对该显示名称进行样式美化，确保输出内容仅在用户登录时可见，并提供了完整的PHP和CSS代码示例。
2025-11-07 11:54:19
845
防止搜索引擎爬虫滥用：通过HTTP方法安全管理网站敏感操作 本教程旨在解决搜索引擎爬虫（如Bingbot）因访问网站敏感页面而触发非预期操作（如重复发送邮件）的问题。核心在于理解HTTP请求方法的安全语义，并指导开发者将涉及状态变更的操作（如发送邮件）从不安全的GET请求迁移至安全的POST请求，从而有效阻止爬虫的误触发，并提升网站操作的健壮性与安全性。
2025-11-07 11:54:07
270
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部