如何在主页面不暴露用户名和密码的情况下连接MySQL服务器

你担心把数据库用户名和密码直接写在页面代码里的安全隐患，这点完全正确——硬编码敏感信息是非常危险的操作，一旦代码被意外暴露（比如服务器配置错误导致PHP源码泄露、版本控制误提交敏感代码等），数据库就会面临被入侵的风险。下面是几种更安全的替代方案，帮你解决这个问题：

1. 使用环境变量（推荐） #

把数据库凭证设置为服务器的环境变量，PHP代码通过getenv()函数读取，这样代码里完全不会出现敏感信息。

操作步骤： #

• Linux服务器：可以在服务器的环境配置文件（比如/etc/profile、~/.bashrc，或者针对Web服务的配置如apache2/envvars、nginx.conf）中添加：

  export DB_HOST="localhost"
  export DB_USER="username"
  export DB_PASS="12345678"
  export DB_NAME="MyDB"
  

  重启Web服务后，PHP就能读取这些变量。
• Windows服务器：通过系统属性的「环境变量」面板添加对应的系统变量。

修改后的PHP代码： #

<?php
$host = getenv('DB_HOST');
$userName = getenv('DB_USER');
$password = getenv('DB_PASS');
$dbName = getenv('DB_NAME');

$connection = new mysqli($host, $userName, $password, $dbName);

if ($connection->connect_error) {
    die("Connection failed due to this error : " . $connection->connect_error . '<br>');
} else {
    echo "Connected successfully";
}
?>

2. 使用Web根目录外的配置文件 #

创建一个单独的配置文件，将其放在Web服务器的根目录之外（比如/var/www/config/db_config.php，而你的Web根目录是/var/www/html），这样即使Web服务被攻破，这个配置文件也不会被直接访问到。

配置文件示例（db_config.php）： #

<?php
// 数据库配置信息
$db_host = "localhost";
$db_user = "username";
$db_pass = "12345678";
$db_name = "MyDB";
?>

修改后的页面代码： #

<?php
// 引入外部配置文件，注意路径要正确
include '/var/www/config/db_config.php';

$connection = new mysqli($db_host, $db_user, $db_pass, $db_name);

if ($connection->connect_error) {
    die("Connection failed due to this error : " . $connection->connect_error . '<br>');
} else {
    echo "Connected successfully";
}
?>

额外安全设置： #

给这个配置文件设置严格的文件权限，比如在Linux下执行：

chmod 600 /var/www/config/db_config.php

确保只有服务器的Web进程用户能读取它，其他用户无权访问。

3. 利用PHP内置配置（适合单项目环境） #

可以在php.ini文件中配置MySQL的默认连接参数，这样PHP连接时无需手动传入凭证：

; 在php.ini中添加以下配置
mysqli.default_host = "localhost"
mysqli.default_user = "username"
mysqli.default_pw = "12345678"
mysqli.default_db = "MyDB"

然后你的PHP代码可以简化为：

<?php
$connection = new mysqli(); // 自动读取php.ini中的配置

if ($connection->connect_error) {
    die("Connection failed due to this error : " . $connection->connect_error . '<br>');
} else {
    echo "Connected successfully";
}
?>

⚠️ 注意：这个方法只适合单个项目使用同一PHP环境的场景，如果服务器上有多个项目，可能会出现配置冲突。

额外的安全建议 #

• 限制数据库用户权限：给连接数据库的用户只分配必要的权限（比如只需要SELECT就不要给DROP、ALTER等权限），即使凭证泄露，攻击者能造成的破坏也会被限制。
• 关闭PHP错误显示：在php.ini中设置display_errors = Off，避免连接失败时泄露敏感信息。
• 版本控制排除敏感文件：如果使用Git等版本控制工具，一定要在.gitignore中添加配置文件或环境变量文件（比如.env、db_config.php），防止敏感信息被提交到公共仓库。

内容的提问来源于stack exchange，提问作者Sina