在会话中存储数据库凭证

Question

使用PHP，将数据库凭证存储在$ _SESSION中可以吗？我正在寻找一种避免在每次需要使用config vars时都包含配置文件的方法。

Answer 1

我建议坚持使用配置文件，因为它允许实时更改，如果您更改配置，那么此数据将立即更改为任何在线用户，其中会话将不得不每次重新设置改变。始终包含配置可能比您想象的要容易。

可以包括使用从你的根目录的路径的文件，如：

<?php 
    include_once $_SERVER['DOCUMENT_ROOT']."/path/to/config.php"; 
?> 

所在路径应该是从你的文档根目录，基本上是从你的项目的根目录。很多时候人们把这个文件保存在它们的根目录下，所以如果你的配置文件是http://example.com/config.php

使用这个include会从你的项目的任何php文件中加载它。

<?php 
    include_once $_SERVER['DOCUMENT_ROOT']."/config.php"; 
?> 

此外，作为Qirel提到：

的配置应该存储在公共文件夹以外 - 仅通过 （在浏览器中，而不是直接）的服务器进行访问。