小编use*_*578的帖子

我将实施一个PHP/mySQL存储信用卡信息的设置.

这似乎AES_ENCRYPT/AES_DECRYPT是要走的路,

但我仍然对一点感到困惑:

如何保持加密密钥的安全？

将它硬连接到我的PHP脚本(它将与数据库存在于同一服务器上)似乎是一个主要的安全漏洞.

什么是"最佳实践"解决方案？