在PHP代码中提及用户名/密码是否安全（因为它将在服务器端执行）？

Question

我正在用PHP编写一个代码来访问存储在服务器上的数据库。将登录凭证保存在PHP内的纯文本中是否安全，还是应该加密？

Answer 1

加密不是必需的，因为PHP文件对于客户端是不可读的。但是如果您的服务器被黑客入侵，黑客就可以获取该信息。所以，是的，尝试加密它。