use*_*435 7 php security passwords login password-protection
我正在编写一个简单的PHP脚本来访问Foursquare API.PHP将始终访问相同的Foursquare帐户.暂时,我在我的脚本中硬编码了这个登录信息.保护这些信息的最佳方法是什么？
如果我遵循这个主题的建议,我应该将登录信息放在网站根目录之外的配置文件中: 如何在PHP中保护数据库密码？
这是最好的建议吗？或者有更好的方法来保护登录信息？
zne*_*eak 11
The best way, of course, would be to not store it at all.
如果你不能这样做,将它存储在PHP文件中(作为变量)应该确保它不会被发送到客户端.如果您对Web服务器突然停止解释PHP非常偏执,可以将其放在文档根目录之外的单独文件中,或者拒绝访问的地方(例如通过.htaccess指令).