配置单独放文件：密码别硬写代码里，换环境改一处就行

新手写代码，数据库密码、API密钥硬写在业务代码里，换个环境改十几个文件，还容易漏，今天说配置文件的正确用法。

把数据库账号密码、第三方接口密钥这些容易变的配置，单独放在config文件里，业务代码只读配置变量，换服务器、换环境只改配置文件，不用翻遍代码找密码。

配置文件别传到Git仓库，在.gitignore里排除，不然密码公开，网站瞬间被黑，本地保留就行。

小项目也别把密码硬写代码里，养成习惯，以后项目大了才不会乱。