生产环境下的数据库帐号密码需要独立吗？也是直接记录在代码中？

This topic created in 4834 days ago, the information mentioned may be changed or developed.

9 replies • 1970-01-01 08:00:00 +08:00

princeofwales

Aug 15, 2013

应用代码里配置数据库连接的时候，不是要写上帐号和密码吗？

shiny

Aug 15, 2013

写在环境变量里吧

shenyuanv

Aug 15, 2013

数据库密码采用AES加密，秘钥分两部分储存

vking

Aug 15, 2013 via Android

到现在也没有弄明白为什么数据库账号密码要明文，网站被黑也就算了，连库都要被脱。

ETiV

Aug 16, 2013 via iPhone

@vking

把自家钥匙磨成别的样子，然后说“即便这钥匙丢了，我也不怕家里东西被偷”

vking

Aug 16, 2013 via Android

@ETiV 但是按照你这样自己的数据库还怎么调用？

ksc010

Aug 16, 2013

不管怎么弄只要程序能操作数据库
密码再怎么加密也白搭

rrfeng

Aug 16, 2013

@ksc010
对的。程序能操作数据库，必然有钥匙。控制了程序或者拥有了和程序同样的权限，就够了。

xingzhi

Aug 16, 2013

@shiny 写环境变量里看代码就知道了，再读一次而已。

@rrfeng
@ksc010 有理。

我好奇的是，一些大型网站通常是怎么解决这个问题呢？网站代码怎么连接的数据库呢。