文章詳情頁
javascript - 訪問你網(wǎng)站的人如果沒有后臺(tái)密碼能輕易看到你的入口文件不
瀏覽：209日期：2022-06-11 10:07:15
問題描述
像這樣的如果我把數(shù)據(jù)庫的密碼放在入口文件，這樣安全嗎？如果不安全，那一般比較重要的信息，一般是怎么放比較安全？
問題解答
回答1：不會(huì)，除非能看到你的源碼
回答2：代碼是在服務(wù)端解析的 不會(huì)暴露給前端的
回答3：除非你把存放數(shù)據(jù)庫地址／用戶名／數(shù)據(jù)庫名／密碼的文件公開了，或者你把服務(wù)器的密碼泄漏了等極端情況（如果這點(diǎn)安全意識(shí)都沒有的話）...否則是看不到的
回答4：不安全，代碼里寫這種敏感信息，會(huì)有被版本控制工具暴露的風(fēng)險(xiǎn)。一般使用單獨(dú)的配置文件或者環(huán)境變量好一點(diǎn)
回答5：不要將密碼寫在代碼里，如果提交到公開代碼庫會(huì)被別人看到，github中搜索password就出來一大堆
這個(gè)密碼泄漏對(duì)你這個(gè)項(xiàng)目沒有影響，但如果恰好是你經(jīng)常使用的一個(gè)密碼的話就麻煩了
標(biāo)簽：
JavaScript
相關(guān)文章：
1. javascript - sublime快鍵鍵問題2. javascript - 移動(dòng)端上不能實(shí)現(xiàn)拖拽布局嗎？3. 實(shí)現(xiàn)bing搜索工具urlAPI提交4. javascript - 如何判斷不同兩個(gè)對(duì)象觸發(fā)同一事件？5. ubuntu - apache安裝好后php文件放在哪里？6. javascript - react native在run-android時(shí)出現(xiàn)這個(gè)錯(cuò)誤該怎么解決？大神賜教7. angular.js - 單頁應(yīng)用（ng/vue）該如何監(jiān)聽用戶離開當(dāng)前頁面（或者路由）？8. c++ - QWebEngineView加載url后直接點(diǎn)擊鏈接沒有反應(yīng)要怎么解決？9. 前端 - 這段代碼一直生效不了，查半天因?yàn)?top: 0px; 分號(hào)后一個(gè)隱藏的東西，也不是占位符...刪了就可以生效，這是什么情況。。10. thinkPHP5中獲取數(shù)據(jù)庫數(shù)據(jù)后默認(rèn)選中下拉框的值，傳遞到后臺(tái)消失不見。有圖有代碼，希望有人幫忙
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備