使用PHP从SSL连接到远程MySQL服务器

Question

我正在尝试使用mysql_connect从PHP连接到远程MySQL服务器:

$link = mysql_connect(
    "ip",
    "user",
    "pass",
    true,
    MYSQL_CLIENT_SSL
)

并得到最糟糕的错误:

SSL connection error

我在my.cnf中添加了以下参数:

[client]
ssl-ca      =/etc/mysql/ssl/ca-cert.pm
ssl-cert    =/etc/mysql/ssl/client-cert.pem
ssl-key     =/etc/mysql/ssl/client-key.pem

所以我可以直接从终端成功连接到远程mysql

#mysql -h ip -u user -p

所以连接到mysql服务器确实有效,据我所知,问题是在php/mysql合作中.可能我错过了一些参数.

不幸的是我不能使用mysqli lib,因为pdo_mysql有太多工作适配器.

我的PHP版本是5.3.6-13ubuntu3.6 MySQL版本是5.1.61

我还补充说

mssql.secure_connection = On

到我的php.ini

帮助将不胜感激!

Answer 1

"不幸的是我无法使用mysqli lib,因为pdo_mysql的工作适配器太多了."

您正在使用旧的MySQL扩展("mysql_connect"),它不再处于开发阶段(仅限维护).由于您使用PHP 5中,你可能需要使用库MySQLi,MySQL的改进的扩展.除此之外,它还具有面向对象的接口,支持预备/多语句,并具有增强的调试功能.您可以在此处阅读有关转换为MySQLi的更多信息; 更多关于mysqli类本身的信息.

以下是一些可帮助您入门的示例代码:

<?php
ini_set ('error_reporting', E_ALL);
ini_set ('display_errors', '1');
error_reporting (E_ALL|E_STRICT);

$db = mysqli_init();
mysqli_options ($db, MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);

$db->ssl_set('/etc/mysql/ssl/client-key.pem', '/etc/mysql/ssl/client-cert.pem', '/etc/mysql/ssl/ca-cert.pem', NULL, NULL);
$link = mysqli_real_connect ($db, 'ip', 'user', 'pass', 'db', 3306, NULL, MYSQLI_CLIENT_SSL);
if (!$link)
{
    die ('Connect error (' . mysqli_connect_errno() . '): ' . mysqli_connect_error() . "\n");
} else {
    $res = $db->query('SHOW TABLES;');
    print_r ($res);
    $db->close();
}
?>

如果PDO_MYSQL真的是你想要的,那么你需要做这样的事情:

<?php
$pdo = new PDO('mysql:host=ip;dbname=db', 'user', 'pass', array(
    PDO::MYSQL_ATTR_SSL_KEY    =>'/etc/mysql/ssl/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT=>'/etc/mysql/ssl/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA    =>'/etc/mysql/ssl/ca-cert.pem'
    )
);
$statement = $pdo->query("SHOW TABLES;");
$row = $statement->fetch(PDO::FETCH_ASSOC);
echo htmlentities($row['_message']);
?>

但是,只有最新版本的PHP对PDO具有SSL支持,并且(至少)版本5.3.8中会自动忽略SSL选项:请参阅错误报告.

祝好运!