密钥别硬写代码里:.env文件存配置,Git不传密钥

7个月前 (04-18 09:50)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值3465
  • 级别管理员
  • 主题693
  • 回复0
楼主

新手把数据库密码、API密钥硬写在代码里,传到GitHub上,密钥全公开,网站瞬间被黑。

把所有敏感信息放在项目根目录的.env文件里,代码里读这个文件的变量,.env文件别传到Git,本地保留,换开发、生产环境只换.env,不用改代码。十分钟就能改好,避免大问题。

别图省事把密码硬写代码里,泄露一次赔的钱比花十分钟改的时间多得多。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/367.html

0
回帖

密钥别硬写代码里:.env文件存配置,Git不传密钥 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息