存储AJAX数据库凭据的最佳（最安全）方法

Question

在过去，我已将数据库凭据（用户名，密码）存储在另一个文件（Web目录之外）中，并将其包含在PHP页面中以与数据库建立连接。 由于我已经开始通过AJAX进行大量的数据库交互，所以我必须改变我的工作方式，因为AJAX脚本不能include web目录之外的脚本。

为了处理AJAX数据库连接，我需要一种很好的安全方法来获取AJAX脚本的用户名和密码数据。 什么是最好的（安全和方便）方式？ 如果我只是将我的数据库凭证文件放在web目录中，有什么权限给它？ 这是好主意吗？

非常感谢！

**编辑**

显然没有问题包括web根目录之外的文件，我错了。 非常感谢，这可能会改变我的想法...： - /

**编辑2 **

事实上，这改变了我的一切，我能够包括我在所有页面中使用的数据库配置文件（位于Web根目录之外），所以这很棒！

Answer 1

如果你使用的是AJAX，你应该只调用一个php页面，例如insert.php。 在这个PHP中你可以包含你想要的任何PHP（甚至在根文件夹之外）。 所以你可以在insert.php中包含db-credentials.php

Answer 2

如果你不反对稍微改变一下，我认为你应该使用你的后端与数据库连接，只需使用你的ajax来访问数据库的那些接口。 这样你就不必拥有“Store db creds”客户端

或者，如果你绝对必须保存客户端，你应该找到一种方法来减少你在会话cookie中保存的散列/盐渍密钥的访问权限