PDO使用加密密碼連接？

Question

理想情況下，我不希望在配置文件中以原始形式擁有數據庫密碼。

pdo mysql connect是否接受了md5或sha1版本？

謝謝

Answer 1

1）使文件只能訪問www數據。

2）永遠不會使用用戶名具有比需要更多的privelage/PW組合（例如沒有批，降，創建等，只能選擇插入）

3）使MySQL只接受來自127.0.0.1

連接

如果有人有權訪問您的盒子，則會出現比擔心應用程序數據庫密碼更多的問題。

Answer 2

它通過IP地址如dogmatic69建議限制訪問服務器的最佳方式。如果數據庫服務器與Web服務器位於同一服務器上，則使用127.0.0.1;如果數據庫服務器位於不同服務器上，則使用Web服務器的IP地址。