默认情况下，从PHP到SQLAnywhere的连接是安全的还是加密的？

Question

需要通过Internet连接到远程服务器到SQL Anywhere数据库。

SQL Anywhere有许多PHP扩展，允许PHP通过IP和特定端口连接到服务器 - 但是，连接是否安全？

是否需要在SQL Anywhere服务器或PHP Web服务器上设置一个选项才能启用某种加密？或者我们是否需要在两台服务器之间创建VPN隧道，以确保通过互联网发送数据是安全的？

Answer 1

不，默认情况下，连接未加密，但密码永远不会以明文形式发送。您可以使用ENCRYPTION连接参数指示要使用的加密类型。支持TLS加密。

您不会说出您正在使用的SQL Anywhere版本，但here是ENCRYPTION连接参数的v17文档。这个参数的使用与回到v10几乎完全相同。

免责声明：我在SQL Anywhere工程中为SAP工作。