数据库密码硬编码在代码里，源码不小心泄露，直接被人拖走整个数据库

之前写项目，把数据库地址、账号、密码直接写在PHP文件里，当时觉得只有自己能看到服务器文件，没事，结果有次我把源码传到公开的GitHub仓库，忘了删数据库密码，不到一天，就被脚本扫到，直接把我数据库里的用户数据全拖走，还删了一半表，损失特别大。 从那之后我所有敏感配置：数据库密码、API密钥、支付密钥，全放到单独的配置文件里，传到代码仓库的时候把配置文件加进忽略列表，绝对不把敏感信息传到公开仓库里。很多新手写代码，图省事把密码、密钥直接写在业务代码里，不小心把源码传到公开地方，等于直接把数据库大门钥匙给了别人，人家顺着代码直接拖库。 真的，敏感配置别硬编码在代码里，单独放配置文件，别传到公开仓库，不然源码一泄露，整个数据库直接被人拿走，哭都来不及。