php 藏数据库密码,在php中保护数据库密码

我是Web开发的新手.我很好奇人们是怎么做到的.

我正在编写一些使用mysql DB的PHP代码.我现在在代码中硬编码了密码.所有开发人员都可以检查此代码,因此每个人都可以访问密码.对我来说似乎非常错误.最重要的是,我可以想到一些并发症.我以子弹形式列出问题 –

>代码中硬编码的密码错误.我不希望所有开发人员都可以访问它,因为所有开发人员都可以查看代码.

>如何区分生产和开发服务器/凭证？我有相同的文件包含prod和dev DB凭据.处理这个问题的最佳方法是什么？

>我想防止懒惰/醉酒时间,以便开发人员不删除/删除表等.我显然可以对不同的开发者有不同的访问权限.所有这一切的解决方案是什么？

可能的解决方案：代码中没有密码.请devs自己添加密码,并确保它从未签入.

解决方案的问题：繁琐的部署过程.必须手动为生产/ QA部署添加密码,并确保每次部署前都能够连接到数据库.听起来太痛苦且容易出错.人们通常做什么？

也在同一张纸条上(与上述问题有关)

>如果团队中有4个开发人员,您如何设置开发环境？他们都使用相同的数据库吗？如果不是,您如何创建表并使用测试数据填充表？您是否必须编写代码来填充测试数据？

非常感谢任何输入.