使用SetEnv或php.ini存储数据库变量有多安全？
使用SetEnv或php.ini存储数据库变量有多安全？
在这个问题中，我们讨论了使用SetEnv或php.ini存储数据库变量的安全性。这两种方法都可以用于设置环境变量，但它们在安全性方面有所不同。
- SetEnv SetEnv是一种Apache服务器的指令，用于设置环境变量。这些变量可以在服务器的配置文件中定义，也可以在.htaccess文件中定义。SetEnv指令允许您将环境变量设置为特定的值，这些值可以在服务器上的任何地方使用。
安全性：使用SetEnv存储数据库变量的安全性取决于您的服务器配置和.htaccess文件的安全性。如果这些文件被泄露或未正确配置，攻击者可能会获取数据库凭据并窃取数据。因此，确保这些文件的安全性非常重要。
- php.ini php.ini是PHP的配置文件，用于设置PHP运行时的各种选项。您可以在此文件中设置数据库连接参数，例如用户名、密码和数据库名称。
安全性：使用php.ini存储数据库变量的安全性取决于您的php.ini文件的安全性。如果攻击者能够访问您的php.ini文件，他们可能会获取数据库凭据并窃取数据。因此，确保php.ini文件的安全性非常重要。
总结：
使用SetEnv或php.ini存储数据库变量的安全性取决于您的服务器和应用程序的安全性。如果您能够确保这些文件的安全性，那么使用SetEnv或php.ini存储数据库变量是一种可行的方法。然而，如果您需要更高级别的安全性，您可能需要考虑使用其他方法，例如使用环境变量或密钥管理服务来存储敏感信息。
推荐的腾讯云相关产品：
- 腾讯云数据库：提供MySQL、PostgreSQL、MongoDB等多种数据库服务，支持自动备份、监控告警等功能。
- 腾讯云API密钥管理服务：提供安全的API密钥管理服务，支持密钥的创建、绑定、授权等功能，可以用于保护数据库连接信息等敏感数据。
产品介绍链接地址：
- 腾讯云数据库：https://cloud.tencent.com/product/cdb
- 腾讯云API密钥管理服务：https://cloud.tencent.com/product/kms
相关·内容
3回答
我使用的是IISv6，我读到没有可以设置_SERVER变量的SetEnv等效项。我依赖这些变量进行一些配置，比如数据库用户/密码和用于散列的站点密钥。出于安全原因，我强烈希望在php代码中不使用这些代码。如果不是
浏览 3提问于2011-06-14得票数 2
回答已采纳
4回答
我有大约150个网站，每个网站都在自己的Apache虚拟主机上运行ubuntu16上的php7。我想编辑apache配置或编辑某个地方的php配置，以便在其中包含定义()。
这是可能的吗？或者我卡在sym链接一个文件或编辑我所有的配置？
浏览 0提问于2017-01-10得票数 0
2回答
我正在尝试将一个环境变量从.htaccess传递到PHP。这在我的本地WAMP服务器上工作得很好，但是在我的网站所在的服务器上，它毫无理由地失败了。下面是我的测试配置：SetEnv TEST_VARIABLE test_value<pre>
这个目录的AllowOverrides在httpd.conf中不包
浏览 0提问于2013-06-12得票数 10
回答已采纳
1回答
我有一个网站，代码在我使用的签约开发人员之间共享，因为我不想让他们完全访问mysql密码，盐，密钥等，他们使用环境变量存储在网站的.conf文件中：SetEnvPASS XYZabc123 使用这种方法，我能够让他们在他们自己的环境中使用某些函数/脚本，我可以安全地给他们一份我的网站代码和/或mysql表的副本(<e
浏览 1提问于2014-07-04得票数 2
8回答
是否可以将变量保存在php.ini文件中。就像我们在.net中对web.config所做的那样。我喜欢在php.ini中保留一个标志类型变量，并将其用于不同的项目。
浏览 1提问于2011-02-20得票数 17
回答已采纳
您将使用传出的电子邮件api发送电子邮件。此时，只需要获得一次access_token，所以我希望只运行一次身份验证过程，并在几个会话中共享它，而不会在密钥过期之前更新密钥。通常，如果将其保存到数据库或文件中，则可以在Apache web服务器的php中的任何位置访问它。但是，我想问您如何将它保存在一个更好的地方，而不是保存在这个数据库或文件。例如，将其存储在php的超级全局变量中不是一个好主意吗？
if($_GLOABLS['token'] !=
浏览 4提问于2022-08-05得票数 1
5回答
我通常会将数据库和网站特定的配置值放入.php文件的全局变量中。这将包含在需要访问数据库的任何页面中。
还有没有比这更明智的做法呢？我可以向php.ini添加任意值吗?如果可以，如何添加？理想情况下，我希望有一种解决方案，即配置不会在每个请求时都被读取。
浏览 0提问于2011-12-14得票数 1
回答已采纳
6回答
我正在尝试在我的网站中设置一个环境变量。
这个想法是创建一个$env='test';或$env='production';和所有其他PHP文件，检查这个变量，看看它们在哪个环境中。
浏览 0提问于2011-07-04得票数 1
回答已采纳
我的Drupal安装是使用apache环境变量/指令(SetEnv DB_NAME somedb)设置的，用于存储数据库名、用户名和密码。看来Drush在默认情况下无法使用这些命令，因为它无法识别apache指令。是否有其他方法可以这样做，或者我可以使用某种别名或其他东西直接将数据库凭据传递给Drush？
浏览 0提问于2014-05-29得票数 1
回答已采纳
1回答
无法在Apache中设置环境变量
、、、、
我试图在Apache中设置环境变量，以增加一些安全性，并使用PHP访问它们。我在SetEnv的VirtualHost指令中使用httpd.conf。所以在httpd.conf中，我有： DocumentRoot "/var/www/html"
ServerName "website.com"ServerAlias "www.website.co
浏览 6提问于2021-03-06得票数 0
回答已采纳
1回答
我们的应用服务器( authentication )通过tomee.xml文件使用jta管理的数据源，应该以安全(HTTPS)模式访问数据库服务器，采用双向ssl或客户端身份验证。因此，我们必须将、keystore、和信任存储普通密码放入setenv.sh或其他行格式中。(我不确定这是第一种也是最后一种方法？)实际上，我们必须(虽然用户可以访问文件，至少可以找到真正的密码)，对密码进行加密，并在环境变量中使用它。换句话说，
浏览 0提问于2018-10-01得票数 2
回答已采纳
1回答
我正在使用html5本地数据库存储一些credential.so，我知道如何在本地数据库中存储/访问变量和数据库表。
问题是，当我在那里存储一些用户证书时，我不确定它有多安全。例如：window.localStorage.setItem('value', area.value);将area.value存储到value变量。为了访问该项目，使用<
浏览 0提问于2013-02-08得票数 1
回答已采纳
3回答
我一直在想，我正在完成一个网站的过程中，我不确定如何保护我的数据库登录和密码，可以通过php.ini文件中的PHP变量声明这些吗？有没有更合适的方式？另外，我的所有文档现在都是使用localhost , root , ""编写的。我只想切换变量的这些值，但我不确定在哪里声明这些值，以保持安全。谢谢你的回复。
浏览 3提问于2012-11-14得票数 1
我正在使用Aegir，并希望向站点的vhost中注入一些数据。多亏了这个职位，我才做到了这一点。我的问题是，我找不到Aegir函数从这个Aegir函数列表加载站点的数据库配置，以编程方式在每个站点上进行验证。我需要找到一个函数或方法来返回站点的数据：db_user等
我试过Provision_Config('mysite.com')，但我有template argument有人知道我应该使用哪个函数来获取数据吗？我通常在ssh中使用</e
浏览 0提问于2014-11-04得票数 3
回答已采纳
我们正在使用apache2使用wsgi在python中运行一个web应用程序，并且必须提交一个渗透测试。如果攻击者以apache用户的身份获得shell访问权限，测试人员将探索潜在的损害。目前，破坏潜力是巨大的，因为我们拥有数据库、s3服务等的凭据，所有这些都存储在apache用户可读的文本文件中。在设置这类应用程序时，这似乎是默认的建议，但是否有更安全的方法来做到这一点？我正在考虑使用apache (作为root)将使用setenv
浏览 0提问于2012-06-13得票数 5
回答已采纳
2回答
我们正在使用apache2使用wsgi在python中运行一个web应用程序，并且必须提交一个渗透测试。如果攻击者以apache用户的身份获得shell访问权限，测试人员将探索潜在的损害。目前，破坏潜力是巨大的，因为我们拥有数据库、s3服务等的凭据，所有这些都存储在apache用户可读的文本文件中。在设置这类应用程序时，这似乎是默认的建议，但是否有更安全的方法来做到这一点？我正在考虑使用apache (作为root)将使用setenv
浏览 0提问于2012-06-13得票数 1
寻找一些‘最佳实践建议’，我目前正在使用PHP / MySQL网站为我的大学最后一年的项目。在每个页面上，它将显示用户的用户名和电子邮件地址，并根据用户的级别(也在MySQL数据库中定义)显示某些选项。我应该每次使用“SELECT”语句查询MySQL数据库以获取有关用户的信息，还是有一个更高效(但仍然安全)的方法？我听说过会话变量，但不确定这对于存储用户等级级别有多安全，以及在会话变量中<
浏览 2提问于2014-03-29得票数 0
回答已采纳
1回答
是否有任何方法来提高PHP仅对一个max_input_vars页面的限制。我使用的是CSV上传和解压缩功能。其中，csv数据将使用Insert查询保存到数据库中。但是，当我尝试使用更大的CSV数据(例如大约9000条条目)时，我得到了如下错误：
我知道我们需要在php.ini或.htaccess中更改限值，但我不想为了
浏览 1提问于2016-07-25得票数 5
我搜索了很多，但没有找到任何有用的信息：
setenv.sh 用于Tomcat的确切用途是什么?假设我们有一个REST (使用Java或Spring构建)，它使用一些参数/变量，如AWS凭据、数据库凭据等。如果我们使用多个实例和不同的参数/变量，将应用程序参数化为具有上述环境变量的应用程序，并将它们的值用于setenv.sh上的每个Tomcat实例，这是否有意义？或者s
浏览 3提问于2017-04-04得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
