php - 在没有服务器管理员控制的情况下存储数据库凭据

Question

我正在将一个动态网站部署到托管平台 iPage 上。我正在使用与 PHP 的数据库连接，但我找不到存储凭据的安全方法。

iPage 迫使我进入以下标准：

• 整个网站都是公开的，我无法移动 Web 根目录以排除私有目录。
• 我无法控制服务器的 httpd.conf 文件

他们建议将凭证以纯文本形式存储在 PHP 代码本身中。可不是闹着玩的

我能想到的唯一解决方案是设置一个公开可见的目录，在其上设置 .htaccess 并加密文件的内容，但我希望有一个不那么“粗略”的解决方案。

标签： phpmysqlsecurity