不同服务器上的安全Php-Mysql连接


Security Php Mysql Connection on different servers

当数据库与web服务器不在同一服务器上运行时,这只是一个关于安全性的快速问题。默认情况下,PHP中是否对两者之间的通信进行了加密?如果没有,问题有多大?

我认为这个问题不值得这么多人投反对票。

通过将数据库与web服务器分离,您引入了一种新的攻击向量,即在数据库和web服务器之间传输时窥探网络上的流量。

这种流量通常是不加密的,所以你需要采取行动使其加密

例如,请参见:http://www.madirish.net/214