如何加密然后解密数据库类文件中使用的用户名和密码文本

我创建了一个类文件database.php，它处理所有sql 查询并连接到数据库。我将数据库的用户名和密码存储在一个变量中（如果可以访问 php 文件，很容易看到）。

我想加密该用户名和密码，这样即使在拥有该 php 文件之后，人们也无法知道原始的用户名和密码。

请帮助我，因为我迫切需要一些想法。

Thanks

这很难做到。您需要可解密形式的密码才能将其发送到数据库。任何此类表单都可以通过某种方式被有权访问 .php 文件的人读取。

常识性的方法是将配置文件保留在 we broot 之外作为基本安全措施，以及防止外部攻击通过正确保护服务器。数十万网站都以这种方式运行，而无需按照您描述的方式额外加密其敏感数据。