Question

在我的php页面上，在顶部，我像这样连接到数据库

$db = mysql_connect("mysql.site.com","thedb", "pass"); 
mysql_select_db("dbase",$db);

这安全吗？有人能扫描并查看我的代码，从而访问数据库吗？

UPDATE

我问的原因是，用户能够访问我的数据库，我很确定这不是通过sql注入。

Answer 1

如果您将此代码段移动到文档根目录之外的包含文件中会更好——这将防止人们在您的Web服务器配置错误并开始以纯文本形式提供PHP文件的情况下阅读它。虽然，就其本身而言，它是足够安全的——但不太可能有人故意这样错误配置你的服务器。

Answer 2

如果有人确实可以访问您的代码，那么是的，他们将能够读取密码。

你对此无能为力，但确保这段代码是你的网络根目录上的一个目录会有所帮助。

（即，如果您从文件夹/usr/htdocs/mysite为您的网站提供服务，请将其更改为usr/htdocs/maysite/public

Answer 3

Remove the credentials from the source code and place them outside the web server’s document root.
Restrict access to your database, possibly only via localhost or via socket.
Restrict the user’s privileges to only those necessary.

Answer 4

没关系，重要的是，我可以说，去你的数据库，给那个用户有限的权限，我的意思是只选择、插入、更新和删除它需要的表。。除此之外，我的建议是，用这些信息创建一个文件，并在需要时包含。

如果有人浏览你的代码，就能看到这些信息，但要尽量减少损害影响