文章詳情頁
javascript - 訪問你網(wǎng)站的人如果沒有后臺密碼能輕易看到你的入口文件不
瀏覽：208日期：2022-06-11 10:07:15
問題描述
像這樣的如果我把數(shù)據(jù)庫的密碼放在入口文件，這樣安全嗎？如果不安全，那一般比較重要的信息，一般是怎么放比較安全？
問題解答
回答1：不會，除非能看到你的源碼
回答2：代碼是在服務(wù)端解析的 不會暴露給前端的
回答3：除非你把存放數(shù)據(jù)庫地址／用戶名／數(shù)據(jù)庫名／密碼的文件公開了，或者你把服務(wù)器的密碼泄漏了等極端情況（如果這點(diǎn)安全意識都沒有的話）...否則是看不到的
回答4：不安全，代碼里寫這種敏感信息，會有被版本控制工具暴露的風(fēng)險(xiǎn)。一般使用單獨(dú)的配置文件或者環(huán)境變量好一點(diǎn)
回答5：不要將密碼寫在代碼里，如果提交到公開代碼庫會被別人看到，github中搜索password就出來一大堆
這個(gè)密碼泄漏對你這個(gè)項(xiàng)目沒有影響，但如果恰好是你經(jīng)常使用的一個(gè)密碼的話就麻煩了
標(biāo)簽：
JavaScript
相關(guān)文章：
1. docker start -a dockername 老是卡住，什么情況？2. docker api 開發(fā)的端口怎么獲?。?/a>3. docker-machine添加一個(gè)已有的docker主機(jī)問題4. vim - docker中新的ubuntu12.04鏡像,運(yùn)行vi提示,找不到命名.5. docker images顯示的鏡像過多，狗眼被亮瞎了，怎么辦？6. docker綁定了nginx端口 外部訪問不到7. javascript - sublime快鍵鍵問題8. 前端 - 請問display: -webkit-flex;是什么意思？9. webgl - android上類似汽車之家的3d全景照片怎么實(shí)現(xiàn)10. 網(wǎng)頁爬蟲 - 如何使用使用java抓取信息并制作一個(gè)排名系統(tǒng)？
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備