Python开发Skype替代工具：MySQL登录信息隐藏问题求助

嘿，针对你遇到的这个数据库安全问题，我来分享几个实用的方案，结合你后来调整的思路，咱们一步步理清楚：

虽然你后来调整了方案，但这个问题本身有不少通用解决办法，给你列几个常用的：

• 使用环境变量：把MySQL的用户名、密码、主机地址这些敏感信息存在系统环境变量里，Python代码里通过os.environ.get("MYSQL_USER")这类方式读取。比如Linux/macOS可以在.bashrc或.zshrc里加export MYSQL_USER="your_user"，Windows则在系统属性里配置环境变量。这样代码里完全不会出现明文敏感信息。
• 加密配置文件：如果想用配置文件（比如config.ini），别明文存敏感字段，用AES这类算法加密后存储，代码读取后再解密。注意解密密钥不能硬编码在代码里，还是得通过环境变量或者其他安全方式传入。
• 密钥管理服务：如果是生产环境，可以用HashiCorp Vault或者云服务商的密钥管理服务，代码通过API获取敏感信息，本地完全不留凭据，安全性拉满。

你这个思路已经很靠谱了，再补充几个点让安全性更扎实：

• SHA-256一定要加盐：直接哈希密码不安全，彩虹表能轻松破解常见密码。必须给每个用户的密码加随机盐值，盐值和哈希后的密码一起存在数据库里。比如用pbkdf2_hmac这种慢哈希算法，能大幅提高暴力破解的成本：

  import hashlib
  import os
  
  def hash_password(password):
      # 生成16字节随机盐值
      salt = os.urandom(16)
      # 加盐后执行哈希（迭代10万次增加破解难度）
      hashed_pwd = hashlib.pbkdf2_hmac('sha256', password.encode('utf-8'), salt, 100000)
      # 返回十六进制编码的盐值和哈希结果，方便数据库存储
      return salt.hex(), hashed_pwd.hex()
  
  def verify_password(input_pwd, stored_salt, stored_hash):
      # 用存储的盐值重新哈希输入密码，对比是否一致
      salt = bytes.fromhex(stored_salt)
      input_hashed = hashlib.pbkdf2_hmac('sha256', input_pwd.encode('utf-8'), salt, 100000)
      return input_hashed.hex() == stored_hash
  

• 精细化设置只读权限：给登录用的MySQL用户设置严格的只读权限，比如只允许查询特定的用户表，禁止执行INSERT、UPDATE、DROP等危险操作。比如在MySQL里执行：

  GRANT SELECT ON your_db.user_table TO 'read_only_user'@'%' IDENTIFIED BY 'your_pwd';
  FLUSH PRIVILEGES;
  

  就算这个只读账号泄露，攻击者也没法修改或破坏数据。
• 网站注册的安全校验：网站端注册时要做足校验：检查用户名唯一性、验证密码强度（长度、包含大小写/数字/特殊字符），还要用参数化查询防止SQL注入，绝对不能直接拼接用户输入到SQL语句里。

内容的提问来源于stack exchange，提问作者M0r0