如何在PHP中使用mysql_config_editor生成的login.cnf连接数据库？

好问题！先直接给结论：PHP的PDO、mysqli这类数据库扩展本身并不支持直接读取mysql_config_editor生成的加密登录文件——因为这个文件是MySQL官方客户端工具（比如mysql、mysqldump）专属的，PHP的数据库扩展没有内置对应的解密和读取逻辑。

不过你有几个替代方案可以实现类似“安全存储登录凭证”的需求，下面给你详细说：

方案1：通过Shell命令间接调用MySQL客户端 #

如果你只是需要执行一些简单的数据库操作（比如批量查询、导出），可以在PHP里通过shell_exec或exec调用带--login-path参数的MySQL命令，比如：

// 执行查询并获取结果
$queryResult = shell_exec('mysql --login-path=blah -D your_database -e "SELECT name FROM users LIMIT 10"');
// 处理结果（注意返回的是文本格式，需要自己解析）
echo $queryResult;

但这种方式不适合常规的Web应用开发：没法用PDO/mysqli的API来处理结果集，性能差，还存在Shell注入的安全风险，只适合特定场景的脚本任务。

方案2：用环境变量/专用配置文件存储凭证（推荐） #

这是PHP项目里最常用的安全存储凭证的方式，效果和mysql_config_editor类似，还能和PHP的数据库扩展完美配合。比如用.env文件：

1. 项目根目录创建.env文件（记得添加到.gitignore，别提交到版本库）：

DB_HOST=localhost
DB_NAME=your_database
DB_USER=your_username
DB_PASS=your_password

2. 用vlucas/phpdotenv库加载环境变量（先通过Composer安装）：

require __DIR__ . '/vendor/autoload.php';

// 加载.env文件
$dotenv = Dotenv\Dotenv::createImmutable(__DIR__);
$dotenv->load();

// 用环境变量创建PDO连接
$conn = new PDO(
    "mysql:host={$_ENV['DB_HOST']};dbname={$_ENV['DB_NAME']}",
    $_ENV['DB_USER'],
    $_ENV['DB_PASS']
);

这种方式既安全，又能灵活适配多环境（开发/测试/生产）。

方案3：通过全局my.cnf配置（不推荐多站点场景） #

你可以在全局的my.cnf（或my.ini）文件的[client]段添加登录凭证，然后PHP连接时省略用户名密码：

1. 编辑my.cnf（通常在/etc/mysql/my.cnf或~/.my.cnf）：

[client]
user=your_username
password=your_password
host=localhost

2. 给my.cnf设置严格的权限（避免其他用户读取）：

chmod 600 ~/.my.cnf

3. PHP里直接创建连接：

$conn = new PDO("mysql:dbname={$database};host={$serverName}");

但这个方案的问题是全局生效，如果你服务器上有多个PHP项目，会互相影响，灵活性差，所以只适合单项目的服务器环境。

总结一下：虽然没法直接用mysql_config_editor的文件，但上面的替代方案能帮你实现安全存储凭证+PHP连接数据库的需求，推荐用方案2。

内容的提问来源于stack exchange，提问作者Lawrence Cooke