把数据库密码放在$ _SERVER中是否安全？

Question

我在学习Symfony2，如果我参考The Symfony CookBook（http://symfony.com/doc/current/cookbook/configuration/external_parameters.html），他们会告诉我们在Symfony之外放置敏感选项（如数据库密码和用户）。

将这些信息放在$_SERVER上是安全的吗？

SetEnv   SYMFONY__DATABASE__USER user 
SetEnv   SYMFONY__DATABASE__PASSWORD password 

如果是（或否），为什么？

感谢您提前

Answer 1

每天的PaaS平台（elasticbeanstalk，Heroku的，等..）使用环境变量（在通过$ _ SERVER和getenv的功能访问PHP）。国际海事组织，如果你在生产中禁用phpinfo功能（因为每个人都喜欢在根目录中创建文件info.php;]）这是一个相当安全的地方来保存密码。