没有数据库存储用户名和密码的最佳方法

Question

我想在PHP中构建一个简单的单用户登录"库",但我面临以下困境:如果我不使用数据库,我应该如何存储用户名和密码？

一个简单的纯文本文件可以很容易地读取,然后密码可以很容易地删除,所以这不是一个选项.

如果我用just创建一个php文件

<?php
    $Username= "username";
    $Password= "password";
?>

然后没有人应该能够阅读它,我可以简单地将这个文件包含在我需要的地方,但我不确定你找不到更好的方法来做到这一点!

那么,在您看来,这个问题的最佳解决方案是什么(以及为什么)？

谢谢

Answer 1

您可以将其存储在文件中并使用 SHA1/SHA2 哈希，这样它就无法被解密。

user:<sha1hash>
user:<sha1hash>
...