文章详情页
javascript - 访问你网站的人如果没有后台密码能轻易看到你的入口文件不
问题描述
像这样的如果我把数据库的密码放在入口文件,这样安全吗?如果不安全,那一般比较重要的信息,一般是怎么放比较安全?
问题解答
回答1:不会,除非能看到你的源码
回答2:代码是在服务端解析的 不会暴露给前端的
回答3:除非你把存放数据库地址/用户名/数据库名/密码的文件公开了,或者你把服务器的密码泄漏了等极端情况(如果这点安全意识都没有的话)...否则是看不到的
回答4:不安全,代码里写这种敏感信息,会有被版本控制工具暴露的风险。一般使用单独的配置文件或者环境变量好一点
回答5:不要将密码写在代码里,如果提交到公开代码库会被别人看到,github中搜索password就出来一大堆
这个密码泄漏对你这个项目没有影响,但如果恰好是你经常使用的一个密码的话就麻烦了
标签:
JavaScript
相关文章:
1. 数据库设计 - Binary Allow Null Default mysql数据库字段属性问题 ?2. javascript - 在html中写了个<video>视频,浏览器却是一片空白为什么呢?360浏览器?3. PHP中的$this代表当前的类还是方法?4. java - jstl中c标签无法解析报错如何解决5. php laravel框架模型作用域6. vue.js - vue上传代码到git7. pdo 写入到数据库的内容为中文的时候写入乱码8. 老师,CSS3里面,选择一个DIV,这个DIV是以什么为原点进行旋转的啊?9. mysql每隔10来秒就有一次7、8MB的写入10. android - 求 360浏览器 百度浏览器 搜狗浏览器的最新启动类名
排行榜