页面代码中数据库链接的用户名和密码一般如何处理？

Question

如果没有木马程序，一般看不到。如果被人上传了有那种asp，php的木马程序就可以查看源程序了， 一般用zend encoder   加密源程序.

Answer 1

一般来讲，如果你是租用别人空间的，而服务器安全性不是很好的话，你的程序基本上是没有安全性的。比如来讲，二个人租的是同一台服务器的空间，你的空间没有木马，但不代表别人的空间不上传木马，有的人就会做这种事，在线管理自己的网站程序，可以直接查看修改，删除文件，如果服务器安全性的做的不好，他可以直接查看服务器上硬盘上所有的文件，用文件操作把文件复制到他的web目录，然后下载。  楼主不要不信，我试过 完全可以做到。所以选择空间时最好自己先试一下，服务器有没有这种漏洞。

Answer 2

<?
   $db = mysql_connect("localhost","dataBaseUser","dbPassword");
mysql_select_db("DBName",$db);
  ?>
最好不要用这种方式去写，可以把数据库连接放在一个.inc文件里面，在需要操作数据库的页面include(*.inc)，就可以了，这样最起码比你哪个安全点，还有就是加密！