[%] 보통 DB 접속할때 계정 관리 어떻게 함?

[익명(113.29)]

https://docs.rs/mysql/18.2.0/mysql/

이거 보다가 문득 든 생각인데

DB 접속 계정이랑 패스워드를 저렇게 plain text로 넣어두고 써도 되는거임?

옛날에 XE였나 소스보니깐 거기도 db.php 만들어서 아이디랑 패스워드 박아넣고 쓰던데

보안상에 문제는 없는거임??

저렇게 쓰는게 일반적인건가????

DB 알못이라 질문해봄

[컴알못(awesomedotnet)]

보통 따로 관리할텐데 .env나 .properties 파일 만들고 gitignore에 넣어서 git에 안 올라가게

[익명(113.29)]

그치? 근데 API 키 처럼 토큰 같은걸 쓰지는 않나보넴 ㄳㄳ

[컴알못(awesomedotnet)]

아님 토큰하고 github action으로 지랄하는 수도 있지 않을까

[익명(ekqkdmlqlc)]

난 환경변수에서 불러오게 코드짬. 빌드는 github actions 통해서 하고

[P.노우렛지(patchoulik)]

PHP 같은 경우에는 직접접근 막는 식으로

[P.노우렛지(patchoulik)]

그러고서 require나 include