使用加密的密码安全地将php连接到mysql

Question

我是php的初学者，想知道它是安全连接到mysql数据库的最佳方法。

首先，我知道我需要将密码保存在配置文件中，但是我应该以加密还是普通方式保存密码？

传递给mysql_connect的密码应该是简单的吗？

如果是这样，我应该在配置文件中加密密码然后解密吗？ 可以解密吗？

Answer 1

这就是DB加密确实不安全的原因。 至少它必须位于RAM内存中才能访问加密的数据。

如果数据库加密以任何方式存储在服务器上，则获得管理员访问权限的攻击者将获得密钥。

使用2要素身份验证保护所有服务器。

下一步是将数据库移至一个非常安全且受限制的服务器上未连接到Internet的服务器，并通过速率限制/异常日志记录面向Internet的服务器连接到的服务器。

另外，可以将密钥固定在HSM中。

这完全取决于安全性要求。 首先，您需要定义威胁模型，然后定义安全要求，没有什么是完全安全的，因此需要进行设计折衷。