安全存储PHP变量值
目前，我的Web服务器上的文件夹中有两个文件，一个叫做password.php。该文件包含一行：安全存储PHP变量值,php,variables,passwords,Php,Variables,Passwords,目前，我的Web服务器上的文件夹中有两个文件，一个叫做password.php。该文件包含一行： <?php $password = 'my_password' ?> 另一个php文件包含脚本，我只想在正确的密码参数发布到页面时执行该脚本。我把它设置成这样 <?php require 'password.php'; if (isset($_POST["Password"]) & $_POST["Password"] == $password){ //Exe
<?php $password = 'my_password' ?>
<?php require 'password.php';
if (isset($_POST["Password"]) & $_POST["Password"] == $password){
//Execute code...
}
else {
echo "Error";
}
?>
/userName/app
controllers
models
templates
views
config.php
router.php
/userName/public
css
js
index.php
上述建议究竟是什么意思？我应该做些什么来使密码更安全吗？也许这不是一个有用的答案，但是一个很好的提示：永远不要使用硬编码的php变量来存储密码。在web目录上方使用htpasswd，或将密码存储在数据库中，并以最小值散列。使用ftp（或用于传输文件的任何协议）连接到主机提供商时，文件夹结构如何？通常你会有
/yourUserName/public
or
/yourUserName/public_html
<?php require 'password.php';
if (isset($_POST["Password"]) & $_POST["Password"] == $password){
//Execute code...
}
else {
echo "Error";
}
?>
/userName/app
controllers
models
templates
views
config.php
router.php
/userName/public
css
js
index.php
然后我通常在index.php中执行类似的操作：require'../app/config.php' 为了回答您的问题，您被告知将其放置在web可访问空间之外。这意味着，如果您的web服务器在/var/www/site上设置了文档根目录，那么您应该将其存储在该目录之外，可能存储在/var/www/data中，因为远程HTTP客户端不可能访问后者的目录 有几点建议： 密码不应以纯文本形式存储。它应该存储为散列。也许是这样的：
<?php $password = some-hash; ?>
<?php require '../password.php';
if (isset($_POST["Password"]) && crypt($_POST["Password"]) == $password) {
//Execute code...
} else {
echo "Error";
}
?>
出于安全目的，存储类型（PHP文件、数据库等）实际上并不重要。重要的是，浏览器无法访问密码，并且密码不是以明文形式存储的。当您使用ftp（或用于传输文件的任何协议）连接到主机提供商时，文件夹结构如何？通常你会有/yourUserName/public，或者public_html，在这里你可以上传所有文件，这些文件应该可以在yourdomain.com上找到。您可以将配置文件（实际上几乎所有服务器端文件）放在public dir之外。这意味着如果我去yourdomain.com/config.php，它就不在那里了。部分答案：这意味着“…位于www目录之上”，就是把它放在你的
cgi-binpublic\u-html.txt.htaccess.txtcgi bin.htaccessif（isset（$\u POST[“Password”]）&$\u POST[“Password”]==$Password））{