您的位置：首页技术文章
文章详情页

javascript - 访问你网站的人如果没有后台密码能轻易看到你的入口文件不

浏览：204日期：2022-06-11 10:07:15

问题描述

javascript - 访问你网站的人如果没有后台密码能轻易看到你的入口文件不

像这样的如果我把数据库的密码放在入口文件，这样安全吗？如果不安全，那一般比较重要的信息，一般是怎么放比较安全？

问题解答

回答1：

不会，除非能看到你的源码

回答2：

代码是在服务端解析的 不会暴露给前端的

回答3：

除非你把存放数据库地址／用户名／数据库名／密码的文件公开了，或者你把服务器的密码泄漏了等极端情况（如果这点安全意识都没有的话）...否则是看不到的

回答4：

不安全，代码里写这种敏感信息，会有被版本控制工具暴露的风险。一般使用单独的配置文件或者环境变量好一点

回答5：

不要将密码写在代码里，如果提交到公开代码库会被别人看到，github中搜索password就出来一大堆

这个密码泄漏对你这个项目没有影响，但如果恰好是你经常使用的一个密码的话就麻烦了

标签： JavaScript
上一条：java - mysql查询，这是怎么查询的呢下一条：mysql - PHP如果不使用PDO，在构造SQL语句的时候，如何杜绝注入?
相关文章：
1. dockerfile - [docker build image失败- npm install]2. docker-compose中volumes的问题3. boot2docker无法启动4. docker网络端口映射，没有方便点的操作方法么？5. docker gitlab 如何git clone？6. dockerfile - 我用docker build的时候出现下边问题 麻烦帮我看一下7. 关docker hub上有些镜像的tag被标记““This image has vulnerabilities””8. docker api 开发的端口怎么获取？9. docker不显示端口映射呢？10. docker images显示的镜像过多，狗眼被亮瞎了，怎么办？
排行榜
dockerfile - [docker build image失败- npm install]
dockerfile - [docker build image失败- npm install]
1. boot2docker无法启动
2. docker网络端口映射，没有方便点的操作方法么？
3. docker-compose中volumes的问题
4. dockerfile - 我用docker build的时候出现下边问题 麻烦帮我看一下
5. 关于docker下的nginx压力测试
6. 关docker hub上有些镜像的tag被标记““This image has vulnerabilities””
7. docker镜像push报错
8. docker-machine添加一个已有的docker主机问题
9. docker api 开发的端口怎么获取？
10. docker gitlab 如何git clone？
热门标签