Php-文件中的数据库安全

我的配置文件中有这一行

$connection = mysqli_connect('$server', '$user', '$pass', '$host');

在此配置中，我不会关闭

$connection

。我只包含此文件，并将

$connection

获取到

mysqli_query

，然后关闭

$connection

，但在函数中，而不是在配置文件中。 如果我做那样的事是危险的吗？ 看起来是这样

---

定义“危险”。更容易攻击数据库、黑客或对其造成破坏。不，这并不危险，非持久性连接和结果集在脚本执行结束时会自动销毁。见：