MySQL数据库凭证应该存放在哪里？

MySQL是一款常见的关系型数据库管理系统，在实际应用中，我们会使用MySQL来存储数据。然而，我们在通过代码进行MySQL数据库连接时，需要输入数据库凭证（用户名和密码）。那么，这些敏感的凭证应该存放在哪里呢？

阅读更多：MySQL 教程

凭证存放的安全性问题

在存储凭证的过程中，安全性是我们必须要重视的问题。因为如果凭证丢失或泄露，黑客可以利用这些凭证访问数据库，获取敏感数据甚至对数据进行破坏等行为。

因此，对于MySQL数据库凭证的存放，我们需要从安全性的角度出发，选择合适的存放方式，以确保数据安全。

存放凭证的方式

以下是一些常见的MySQL数据库凭证存放方式：

方式一：存放在代码中

将MySQL凭证直接存放在代码中可能是比较方便的做法，但由于代码很容易被开发人员共享和传播，在代码库中遗留下凭证信息是非常危险的。

以下是一个存放凭证于代码中的示例：

import MySQLdb

db = MySQLdb.connect(host="localhost",
                     user="root",
                     passwd="password",
                     db="mydatabase")

方式二：读取环境变量

将MySQL凭证存放在环境变量中，可以有效减少凭证泄露的风险，通常配置部分内容可以利用如下命令：

export MYSQL_USER=your_username
export MYSQL_PWD=your_password

以下是一个读取环境变量中凭证的示例：

import MySQLdb
import os

user = os.getenv("MYSQL_USER")
passwd = os.getenv("MYSQL_PWD")

db = MySQLdb.connect(host="localhost",
                     user=user,
                     passwd=passwd,
                     db="mydatabase")

方式三：使用配置文件

使用配置文件存储MySQL凭证是一种更为优雅的方式，我们可以专门为此创建一个配置文件来存放凭证，避免了把凭证硬编码到代码中的问题。该方式的一个优点是可以方便地进行管理、维护和更新。

以下是一个使用配置文件存放凭证的示例：

config.ini

[mysql]
user=root
passwd=password

import MySQLdb
import configparser

config = configparser.ConfigParser()
config.read('config.ini')
user = config.get('mysql','user')
passwd = config.get('mysql','passwd')

db = MySQLdb.connect(host="localhost",
                     user=user,
                     passwd=passwd,
                     db="mydatabase")