无服务器管理权限时，iPage平台PHP动态网站数据库凭据安全存储咨询

嘿，我刚好在iPage部署过PHP项目，遇到过一模一样的凭据存储问题——平台那明文存储的建议简直让人头大。结合iPage的限制，这里有几个比单纯加密目录更稳妥的方案：

1. 利用.htaccess设置PHP环境变量 #

iPage允许通过.htaccess配置PHP环境变量，这些变量仅对服务器端的PHP代码可见，不会暴露给前端访客：

• 在网站根目录的.htaccess文件中添加以下配置：

  SetEnv DB_HOST "你的数据库主机地址"
  SetEnv DB_USER "你的数据库用户名"
  SetEnv DB_PASS "你的数据库密码"
  SetEnv DB_NAME "你的数据库名称"
  

• 在PHP代码中通过getenv()函数读取这些变量：

  $host = getenv('DB_HOST');
  $user = getenv('DB_USER');
  $pass = getenv('DB_PASS');
  $dbname = getenv('DB_NAME');
  
  $conn = new mysqli($host, $user, $pass, $dbname);
  

• 优势：凭据完全脱离业务代码，.htaccess默认会被服务器禁止浏览器访问，安全性比明文存储高很多。

2. 专用凭据文件+.htaccess访问限制 #

如果习惯用文件集中管理凭据，可以创建单独的配置文件，再通过.htaccess阻止外部访问：

• 在根目录创建db_config.php（或者命名为.db_config.php，带点的文件默认更难被恶意扫描到），写入凭据：

  <?php
  return [
      'host' => '你的数据库主机地址',
      'user' => '你的数据库用户名',
      'pass' => '你的数据库密码',
      'name' => '你的数据库名称'
  ];
  ?>
  

• 在.htaccess中添加规则，禁止外部访问这个配置文件：

  <Files "db_config.php">
      Order Allow,Deny
      Deny from all
  </Files>
  <!-- 如果是带点的文件，替换为 <Files ".db_config.php"> -->
  

• 在业务代码中引入这个配置文件：

  $dbConfig = require 'db_config.php';
  $conn = new mysqli($dbConfig['host'], $dbConfig['user'], $dbConfig['pass'], $dbConfig['name']);
  

• 优势：凭据集中管理，.htaccess规则确保浏览器无法直接读取，服务器端PHP可以正常调用，比明文散落在代码里安全得多。

3. 加密凭据文件+环境变量存密钥 #

如果想要最高级别的安全性，可以把凭据加密后存储，密钥单独放在环境变量中：

• 先在本地用PHP代码加密你的凭据（以AES-256-CBC为例）：

  <?php
  $plainCredentials = json_encode([
      'host' => '你的数据库主机地址',
      'user' => '你的数据库用户名',
      'pass' => '你的数据库密码',
      'name' => '你的数据库名称'
  ]);
  $key = '你的安全密钥'; // 这个密钥后续要存在环境变量里
  $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
  $encrypted = openssl_encrypt($plainCredentials, 'aes-256-cbc', $key, 0, $iv);
  // 将加密内容和IV存入文件，比如encrypted_db.txt
  file_put_contents('encrypted_db.txt', base64_encode($encrypted) . '::' . base64_encode($iv));
  ?>
  

• 把生成的encrypted_db.txt上传到网站根目录，然后在.htaccess中添加规则禁止外部访问：

  <Files "encrypted_db.txt">
      Order Allow,Deny
      Deny from all
  </Files>
  

• 在.htaccess中设置密钥的环境变量：

  SetEnv DB_ENCRYPT_KEY "你的安全密钥"
  

• 在业务PHP代码中解密并使用凭据：

  <?php
  $key = getenv('DB_ENCRYPT_KEY');
  $content = file_get_contents('encrypted_db.txt');
  list($encryptedData, $iv) = explode('::', $content);
  $encryptedData = base64_decode($encryptedData);
  $iv = base64_decode($iv);
  $plainCredentials = openssl_decrypt($encryptedData, 'aes-256-cbc', $key, 0, $iv);
  $dbConfig = json_decode($plainCredentials, true);
  
  $conn = new mysqli($dbConfig['host'], $dbConfig['user'], $dbConfig['pass'], $dbConfig['name']);
  ?>
  

• 优势：即使凭据文件意外泄露，没有密钥也无法解密，安全性拉满；同时密钥通过环境变量存储，不暴露在任何可访问的文件中。

额外小提示：iPage默认会阻止访问以.开头的文件，所以如果把凭据文件命名为.db_config.php，甚至可以省略对应的.htaccess访问限制规则，更省心。

内容的提问来源于stack exchange，提问作者OriginalMattJay